LOS : chupacabra

< chupacabra 문제 모습 >

이제부터는 sqlite db 문제입니다. 쿼리의 실행결과가 admin이면 됩니다. 필터링도 없고 아주 간단한 문제입니다.

 

payload : ?id=admin'--+-

 

< 클리어 >

문제의 의도가 무엇일까 생각해보았을 때 mysql에서 주석 처리용으로 흔히 쓰는 %23(#)에 대한 문제 같습니다.

 

sqlite에서는 --+-와 /**/ 만이 주석을 나타냅니다.