[LoS.Rubiya.kr] gremlin

https://los.rubiya.kr

 

---

 

문제를 선택하면 나오는 처음 화면.

 

이 사이트의 문제를 처음 풀어보는데 여기서 어떻게 해야할지 감이 오지 않아서 구글링을 했다.

 

 

 

php 코드를 해석해보면

 

쿼리를 작성하여 만약 그 쿼리에 입력된 id값이 있다면 solve("gremlin") 함수를 실행시켜준다.

 

는 내용이라고 한다.

 

 

 

윗 부분을 보면 쿼리에 대해서도 직접 언급해주었다.

 

 

간단한 쿼리를 작성하면 해결되는 문제라고 한다.

 

?id=admin' or '1==1' %23

# id가 admin이거나 1이 1과 같으면 참(%23 : #으로, 뒤 쿼리 내용을 주석처리)
# 무조건 같게 만드는 식이므로 결과적으로 참이 나와 쿼리문이 실행된다.

 

 

 

주소 뒤에 입력하면 된다고 한다.

 

 

 

 

 

참고: https://dohunny.tistory.com/3