webhacking.kr 3번

3번을 풀어보장.

그렇게 어렵진 않지만 이거 뭐야 하는 생각이였다.

칸을 누르면 검정색으로 변한다. 숫자에 맞는 개수만큼 칠해주면 된다.

solved 눌러주면

이름을 넣으라 한다.

이름이랑 answer랑 ip가 나온다. 

사실 

이렇게 hidden값이 정해져 있었다.

name="answer"의 value값이 전달되는 것 같다.

여기서 뭐 어떻게 해야 할지 모르겠다...

일단 값을 받아서 전달하는 걸 보니 DB와php를 사용하는 것 같고 그럼 sql injection을 써야 될 것 같은데...

그냥 name에 넣었더니 그냥 출력된다. 이스케이프 함수를 사용해서 문자열로 출력하는 것 같다.

그럼 answer부분에 injection을 해봐야겠다. 

이렇게 넣어봤다.

query error!

이번엔 이렇게 넣으니 풀렸당.

' or 1=1--(공백)

쿼리가 아마 select ~ from 테이블 where value='$_POST['answer']'~~~이런 식으로 생겼을지 싶다.