prob_27

27번 문제 화면이다. 이 문제는 SQL INJECTION을 사용하는 문제인 듯하다.

우선 소스 코드를 본다. index.phps로 들어가본다.

no 값에 따라 guest가 되거나, admin인 되는 것 같다.
id는 guest로 정해져 있지만 no의 값을 admin의 no로 바꿔보자.

1과 2를 입력 했을 때
no=1 일 때 guest라는 것을 알 수 있다.
그럼 no=2일 때 admin이 될거라고 가정해서 문제를 풀어보자.

쿼리문을 사용하여 no가 2일 때를 만들면

2 or no like 2 

위 처럼 실행을 하면 query error가 뜨는 것을 알 수 있다.

2) or no like 2 -- 

select id from challenge27_table where id=’guest’ and no=(2) or no like 2 -- )”)) or…