728x90
chatGPT을 사용해 푸는 문제는 처음 본다.
userlevel에 번호를 넣어 로그인하는 건가..?
소스 코드를 보면 userid 가 'admin'이고 userlevel 이 0 이 되어야 flag값이 출력이 된다.
chatGPT을 이용을 안해도 소스코드를 보면 풀 수 있는 문제이다.
사용했던 쿼리문은 0' and userid='admin' --이다.
'모의해킹 > Dreamhack' 카테고리의 다른 글
fly me to the moon [WEB LEVEL1] (0) | 2023.05.06 |
---|---|
Command Injection Advanced (0) | 2023.05.05 |
CSRF Advanced [WEB LEVEL1] (0) | 2023.05.02 |
md5 password [WEB LEVEL1] (0) | 2023.04.23 |
baby-sqlite [WEB LEVEL1] (0) | 2023.04.19 |