레벨 1 gremlin 풀이
※ url에 ?를 쓰면 query를 날릴 수 있다.
즉 url에 ? id=admin&pw=admin을 넣어보면, '' 안에 값이 입력된다.
위와 같이 변하는 것을 볼 수있다.
그럼 쿼리를 삽입-조작해 ? id=admin&pw=admin' or '1 = 1을 넣으면 아래와 같이 Clear 메세지가 뜬다.
(%20는 공백을 의미함.)
'Wargame' 카테고리의 다른 글
| [LOS] 6번 darkelf 문제 풀이 (0) | 2022.01.16 |
|---|---|
| [LOS] 5번 wolfman 문제 풀이 (0) | 2022.01.16 |
| [LOS] 4번 orc , 파이썬 자동화 코드 만들어보기 (0) | 2022.01.16 |
| [LOS] 3번 goblin (0) | 2022.01.08 |
| [LOS] 2번 cobolt (0) | 2022.01.08 |
