los - nightmare

 

 

 

진짜 거지 같았던 문제...

 

필터링은 둘째 치고 길이 제한이 걸려있다. 그것도 진짜 짧은 6글자...

 

문제는 '#' 주석도 필터링 되서, 다른 주석으로 바꾸면 5글자가 되고, 괄호가 있으니 괄호 닫으면 4글자, 그리고 싱글 쿼테이션도 닫아야 하니 ' 까지 입력하면 여유분은 딱 3글자 남는다.

 

이번 문제는 mysql 기본 기능인 auto type cast 를 이용하는 것이다.

 

 

http://localhost/nightmare_be1285a95aa20e8fa154cb977c37fee5.php?pw=%27=1);%00

 

 

 

''=1 는 false

false는 0

pw=0

 

==============================

pw가 string이면 int랑 비교하면  string이 0이 됨

'Abc' = 0

'1abc'=1

================================

 pw=0 이 true