[DreamHack] simple_sqli

소스 코드의 일부이다.

 

얼핏 보기에 따로 필터링 되는 부분이 없기에 아주 기초적인 sql injection 문제다.

 

userid가 admin일 경우 flag를 출력된다.

 

따라서 admin의 password는 랜덤으로 설정되기 때문에 sql query문에서 userid를 admin으로 설정해주고 뒷 부분은 주석처리를 하면된다.

 

 

select * from users where userid="admin" -- and userpassword="{userpassword}" 의 형식으로 만들어 주면 FLAG가 뜬다.