[ Webhacking.kr] 22번 (BLIND SQL INJECTION&패스워드 암호화)

https://webhacking.kr/challenge/bonus-2/ admin으로 로그인하는 문제입니다. 비밀번호를 알아내야겠군요 Join을 통해서 아이디 test, 비번 1로 가입 후 로그인해봅시다. hash 값이 나온 것을 보니 비밀번호를 해시함수에 돌린 후에 저장하는 것 같습니다.

해시함수로 저장된 비밀번호를 알아내려면 레인보우 테이블을 이용하는 수밖에 없습니다. https://crackstation.net/ 인터넷 사이트를 통해 해당 해시값을 한번 돌려봅시다. 해시타입이 md5 이라는 것과 비밀번호 해시 전에 뒤에 apple 이라는 단어를 추가해서 솔트치는 것을 알 수 있습니다.

그러면 이제 BLIND SQL INJECTION을 통해서 admin 비밀번호의 해시값을 알아봅시다. 질의문이 정..........