[Web_Hacking] Webhacking.kr 53

53번 페이지에 들어가면 hello world 밖에 안보인다.

페이지 소스를 보면

val 값을 통해 쿼리를 전달하고 쿼리문의 결과가 $f에 저장된다.

테이블 명을 입력할 수 있는 창이 뜨고, 입력된 테이블 명이 hidden_table과 같다면 문제가 풀리는 것 같다.

1) val이 1 인 경우 test

2) val이 2 인 경우 guest

3) val 이 3인 경우 admin

4) val 이 4인 경우 zombie

4 다음의 숫자는 입력해도 hello world 밖에 뜨지 않는다.

procedure analyse() 는 테이블 컬럼을 최적화하기 위해 사용하는데,  이 걸 사용하면

DB명.Table명.컬럼명이 뜬다고 한다

그래서 ?val=4 procedure analyse() 를 입력하면

테이블 명으로 Chal12NGe_53_TabLE_zz 가 뜨고

이걸 테이블명 입력 창에 입력하면 

문제가 풀린다