MitNy

18번은 SQL INJECTION 관련 문제인 것같다.문제 페이지엔 index.phps 페이지로 들어갈 수 있게 해놨는데 들어가보면 no를 get으로 입력받아야 소스가 실행되고,eregi를 이용해 no를 입력 받았을 때, 공백,|/|\(|\)|\t|\||&|union|select|from|0x 이런 값들이 있으면exit에 의해 no hack이 뜨며 함수가 실행되지 않고 종료된다. 그 다음 mysql 함수로 id = guest이고 입력받은 no값과 일치하는 id를 검색하여 q라는 변수에 저장한다. 아무거나 넣어보다가 1을 넣어봤는데 url에 no=1이 뜨고 hi guest가 뜨는걸 보아 no=1의 id는 guest이다.mysql table에 admin과 guest밖에 없다면 no=2는 admin이 아닐까 ..