본문 바로가기

Wargame, CTF/LOS_eagle

LOS _assassin

assassin 소스코드

 

클리어 조건

쿼리문을 완성시켜 나오는 id가 admin이면 클리어

 

필터링 목록

'(싱글쿼터)

 

처음에 '_'를 써서 하는 건줄 알고 guest는 8자리비번인걸보고

admin자리수 만큼 '_'를 하면 나올줄알았는데 파이썬으로 200개를 해도 안나왔다

like일때 %를 사용하면 와일드카드로 쓸수있다

like '0%'->0으로 시작하는거

like '%0'->0으로 끝나는거

like '%0%'->0이 들어가는거

와일드카드 %를 썼을 때

아마 geust와 admin의 비밀번호 자리가 같은데

guest의 row가 먼저있어서 guest가 나오는 거같다

 

어느순간까지 비밀번호가 같고 그 이후는 달라질 수 있을 것 같아

노가다로 한자리씩 늘려가며 해봤다

 

클리어

'Wargame, CTF > LOS_eagle' 카테고리의 다른 글

LOS _succubus  (0) 2019.11.21
LOS _zombie_assassin  (0) 2019.11.08
LOS _giant  (0) 2019.11.07
LOS _bugbear  (0) 2019.11.07
LOS _darkknight  (0) 2019.10.05