Youngjin's Log

1번 문제 - gremlin php 코드 분석preg_match 함수로 직접적인 테이블에 접근을 금지하고 있습니다.쿼리문을 DB에 입력하여서 어떠한 id라도 가져오면 클리어되게끔 되어 있습니다. TIP이번 문제는 sql injection의 기본 패턴을 묻는 문제 입니다.기본패턴인 만큼 확실히 익혀두시면 좋을 것 같습니다.답은 다양한 형태로 올 수 있습니다.

SQL injection을 연습하기 위해서https://los.eagle-jump.org문제풀이를 포스팅하겠습니다.문제 푸시는 분들이 계실 것으로 생각되어서최대한 문제를 풀었다는 기록을 남기는 용도로,그리고 힌트를 제공하는 식으로 천천히 글을 남기겠습니다.