[los - SQL injection] assasin ( 15단계 )

[los - SQL injection] assasin ( 15단계 )

[ 풀이과정 ]

like가 이미 써져있기때문에 like의 특성인 '%'를 이용해서 앞에서부터 차례대로 admin의 pw를 찾으면 된다.

8%라고 입력했을때 Hello guest가 나오므로 우선순위상 admin 위에 있는것 같다.

하나씩 차례대로 찾아보다 보니 832%에서 admin을 찾을수 있었다.

SQL 쿼리에서 like의 특성만 잘 알고있다면 쉽게 해결할 수 있는 문제이다.

15단계 클리어~~~