[Wehacking.kr] old 61번 Writeup

앞에 풀었던 문제는 다 $_GET[ ]문의 파라미터를 ‘no’라는 이름으로 했는데 여기서는 ‘id’로했다.

그러니까 앞의 걸로 치면 if($result[‘no’]==2)로 ?no=2만 붙이면 된다.

 

그런데 admin은 문자열이라 따옴표가 있기 때문에 addslashes가 따옴표 앞에 \를 넣어

조건문의 참 조건이랑 달라진다. 따라서 admin을 16진수로 바꾼 0x61646d696e를 id에 넣어주면 된다.

old-61

 

 

그런데 여기서 select from문을 사용했으므로 값 (as) 변수 형식으로

0x61646d696e (as) id를 입력하면 되는데 여기서 as는 생략하고

공백문자를 %09로 바꿔서 대입하면 아래와 같이 풀린다.

 

 

 

결과