Lord of SQLinjection - skeleton

이번에는 뭐든 입력해도(심지어 일치하는 패스워드를 넣어도) 쿼리문 맨 뒤에 and 1=0 때문에 무조건 실패가 뜨게 된다. 

이런 의미 없는 쿼리문을 보고 딱 봐도 주석을 이용한 문제라는 것이 떠올랐다. 

(뒤에 있는 and 1=0을 무력화 시켜주기 위해서)

 

정말 주석 #를 넣어서 문제를 통과하는 것도 가능했다. 

 

 

하지만 ;%00라는 방법도 존재 했다. 얘는 세미콜론(;)과 NULL(%00)을 이용한 주석처리이다.