[LOS] 3. goblin

• 꽤나 오래 걸린 문제다.
  
  처음엔 no의 값을 false로 주고 뒤에 or id=admin and no=true의 값을 넣어줘서
  이론상 앞의 guest 아이디가 거짓으로 실행이 안되게 만들고,
  뒤에 admin의 아이디 값이 참으로 만들어 실행되게 하려 했으나 되지 않았고
  
  불현듯 union 이라는 구문이 생각이나 결국 문제를 풀게 되었다.

 

정답 : https://los.rubiya.kr/chall/goblin_e5afb87a6716708e3af46a849517afdc.php?no=0 union select char(97,100,109,105,110)

 

• 싱글쿼터('), 더블쿼터(")를 필터링 해놨기 때문에, admin을 출력하기 위해 char 함수를 이용하여 아스키코드로 admin을 출력함