Webhacking.kr old-7

문제 화면

auth 버튼을 눌러보았더니 Access_Denied 라는 경고 창이 떴다.

 

전체 소스코드

 

쿼리의 값이 2가 나오면 문제가 해결된다.

 

문제를 감싸는 괄호의 개수는 랜덤으로 변한다.

 

go의 값은 GET방식으로 받는다.

 

필터링되는 내용을 살펴보면 숫자 2 또한 필터링된다는 것을 확인

 

union과 select가 필터링되지 않기때문에 이 두가지를 이용해 쿼리문을 작성해보았다.

 

nice try!라는 값이 떴는데, 이는 괄호의 개수때문에 일어난 문제이며, 오답이 아니다.

1~5까지의 값을 랜덤하게 받기 때문에 대략 5번 정도 새로고침을 해준다면

 

 

문제를 풀 수 있다.