[DreamHeck] simple_sqli

https://dreamhack.io/wargame/challenges/24

로그인 | Dreamhack

---

먼저 소스 코드를 다운 받아서 이 부분을 확인함

res = query_db(f'select * from users where userid="{userid}" and userpassword="{userpassword}"')

 

sql 인젝션 문제니까 userid에서 받은 입력으로 password 무력화시키기를 해야 함
그래서 userid에 admin" -- 를 입력하여 password 부분을 주석화 시킴

로그인할 때는 password 부분에 아무거나 넣어도 로그인이 되어 문제를 풀 수 있음