Lord of SQLinjection - giant

https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php

https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php

 

shit이라는 인자를 입력받아서 쿼리문을 실행시키는 것이 목적 

 

쿼리문은 select 1234 from{$_GET[shit]}prob_giant where 1

이렇게 구성되어있으며, 쿼리를 정상 동작을 시키기 위해서는 from 뒤에 공백을 넣어야 한다. 

 

공백을 넘겨주는게 쉽지만은 않다. URL 주소에 스페이스를 넣어도 전달이 되지 않는다. 

 

그래서 공백을 대신할 다른 것을 넣어줬다. 

바로 "%0b" 요것을 

 

 

참고: 

https://janger.tistory.com/126?category=1240702