webhacking.kr 27번

webhacking.kr 27번 문제다. 점수는 150 point. sql injection 문제인 것 같다.  코드보면 id는 guest로 고정되어있다. no값으로 인해 쿼리를 조작하면 될 것 같다. 일단 1을 넣어봤다. guest라고 나온걸 보니 guest의 no값이 1인가 보다. 그렇다면 admin의 no값이 뭔지가 중요할 것 같다. 일단 2를 넣어봤다. 에러가 뜬다. id랑 no에 조건이 서로 달라 쿼리가 반환되지 않은 것 같다. 그렇다면 2) or no=2#과 같이 쿼리를 넣어주면 무조건 or뒤의 조건에 해당하는 값만 나올 것이다. 소스코드 상에서 필터링하는 것들을 우회해 다음과 같이 작성해 봤다. 2)%20or%20no%20like%202%20--%20x 2값이 admin no였나보다. 바로 나왔네. 성공!