Lord of SQLInjection-11 (golem)

PoC

[풀이]

or, and, substr(, = 가 필터링 되고 있다.

이는 각각 ||, &&, mid(left,right...), like 등의 키워드로 대체가 가능하다. 

자동화 스크립트

기존에 사용하던 스크립트를 조금만 수정하면 해결이 가능하다. 필터링 방식에 따라 payload가 조금씩 바뀌긴 하지만 한 글자씩 문자를 비교하며 값을 추출하는 점에서는 동일하다.