0407 복습

CTF 1번문제

0407 수업복습(모의해킹 보고서 & 작성법)

(윗글 참고)

CTF 1번문제

초기Master ID : mario / PASS : mariosuper

 

select * from member(login) where id=’mario’ or(‘1’=’1’ and pass=’asdfg’)

이 쿼리문을 기준으로 했을 때 가로연산을 우선적으로 처리한다.

1과 1은 참이다. 패스워드는 이상한값으로 나오는데 패스워드 값은 없다.

그럼 이 쿼리문은 select * from member(login) where id=’mario’ or(False)가 된다.

여기서 or 연산이 나왔는데 or연산은 참이 하나라도 있으면 그 조건이 Ture가 된다.( id=’mario만 return 된다.)

index 1번 정답 : normaltic1' or'1'

Burp suite 302 Found은 성공

 

로그인성공!!