목록2025/05/19 (1)

Almon Dev

[Lord of SQL Injection] evil_wizard 문제 풀이

evil_wizard 문제 풀이 evil_wizard 문제 문제 분석 문제 목표GET 메서드의 email 파라미터 값과 데이터베이스에서 가져온 admin 계정의 이메일이 일치할 경우, solve("evil_wizard") 함수가 실행됩니다. 이 함수는 문제를 성공적으로 해결했을 때 호출되는 것으로 보이므로, 이 문제의 목표는 admin 계정의 이메일 주소를 탈취하는 것입니다.$_GET[email] = addslashes($_GET[email]);$query = "select email from prob_evil_wizard where id='admin' and email='{$_GET[email]}'";$result = @mysqli_fetch_array(mysqli_query($db,$query))..
웹 해킹/Lord of SQLi 2025. 5. 19. 10:32
이전 Prev 1 Next 다음