본문 바로가기

WarGame/webhacking.kr

[webhacking.kr] Challenge 49 :: SQL Injection (Hex)


▼ Challenge 49는 다음과 같습니다.



 php 코드는 다음과 같습니다.



Challenge 46번(http://limjunyoung.tistory.com/88)과 문제가 동일하고,

필터링하는 문자만 약간 차이가 있습니다.


46번에서는 "괄호"는 사용가능하고 "0x"는 필터링 되어 있었습니다.


49번에서는 "괄호"는 필터링 되어 있고, "0x"는 사용가능 합니다.


그렇다면 Challenge 61(http://limjunyoung.tistory.com/73)에서 처럼 

16진수 값을 이용하여 해결하면 될 것 같습니다.



 최종 풀이는 다음과 같습니다.