해킹/LOS
[Lord of SQL-injection] gremlin
rls1004
2015. 12. 30. 00:36
Lord of SQL-injection
http://los.sandbox.cash/
※답은 공개하지 않습니다. 막히는데 있어 도움이 될 수 있도록 약간의 힌트만 제공합니다.
1번 gremlin
id와 pw에 해당하는 데이터의 id 컬럼을 가져올 수 있으면 문제가 풀린다.
id와 pw가 뭔지는 알 필요 없다.
논리연산의 결과를 TRUE가 되도록 맞춰준다.