공부 기록하기

GREMLIN

문제

img

  • GET 요청으로 들어온 id, pw로 db에 존재하는 id를 조회하는 쉬운 문제다.
  • 어떤 id라도 조회하면 되기 때문에 or 1=1을 사용해서 풀어보자

정답

img

  • 쿼리 스트링 부분을 url decoding하면 id=’or’1’=’1&pw=’or’1’=’1이 된다.

댓글을 남기시려면 Github 로그인을 해주세요

참고