[wargame] 워게임 (Flack) 풀이 - Level 3

SQL Injection 을 통한 인증 우회 

세번째 문제

세번째 문제는 1,2번문제와는 다르게, 

id 가 admin 이다.

우선 간단한 값을 입력해서

에러구문을 유도한다.

에러구문을 보여준다

다시 쿼리문을 예상해본후 injection 시도 해본다

admin 으로 로그인 해야되기 때문에..

# 뒤로는 쿼리문 무시

인증을 우회하여 admin계정으로 

로그인에 성공하였다.