1 - Hello, glzjin wants a girlfriend
2 - Do you want to be my girlfriend?
전형적인 blindsqli
이외엔 error 뿜는다
여러가지 필터링인데 () select from 안막아놨으니 걍 blind sqli 돌리면 됨
공백 필터링 되어있는데 %09로 이용가능
걍 뚝딱 하면 됨
갑자기 난이도가 떡락했넹
'Web > BUUCTF' 카테고리의 다른 글
| [BUUCTF] - [极客大挑战 2019]EasySQL1 (0) | 2020.02.17 |
|---|---|
| [BUUCTF] - [极客大挑战 2019]Havefun1 (0) | 2020.02.17 |
| [BUUCTF] - [SUCTF 2019]CheckIn1 (1) | 2020.02.15 |
| [BUUCTF] - [RoarCTF 2019]Easy Calc1 (0) | 2020.02.14 |
| [BUUCTF] - [强网杯 2019]高明的黑客1 (0) | 2020.02.14 |