[HackCTF Web] Login (SQL Injection)

문제

viewsource 클릭시 나오는 코드

 

풀이

id와 pw를 GET 방식을 통해서 전달받아 초기화해주고, pw는 sha256 해시를 이용하여 재정의한다.

그 후에 SQL 쿼리를 전송한다.

문제를 해결하기 위해서 SQL 쿼리에 id 값에 admin과 뒤에 항상 참인 값을 추가한다.