Hacking/Webhacking.kr

webhacking.kr - 61

ursobad 2021. 5. 28. 13:58

이것도 sql인것 같다.

id를 내림차순으로 정렬한 뒤에 하나만 뽑아주는것 같다.

일단 아무값이나 넣어보다가 ?id=id를 넣으니까 test라는 값이 뽑힌다

이제 이 값을 admin으로 바꾸기만 하면 문제가 풀릴것 같다.

select {} name을 통하여 name의 이름을 {}로 바꿀 수 있다.

{}를 admin으로 바꾸기만 하면 되는데 어떤방법이 있나 구글링하다가 hex값이 되길래 hex값을 넣어봤는데 풀렸다.