> For the complete documentation index, see [llms.txt](https://docs.cooku222.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cooku222.kr/security/web-hacking/suninatas/suninatas-game-06.md). # \[SuNiNaTaS] Game 06 문제 출처 : ***
처음에 접속하면 게시판이 뜬다. 힌트부터 들어가준다.
suninatas가 작성한 글을 보라고 한다. \[Back]을 눌러 게시판으로 돌아가주자.
suninatas가 작성해준 README를 누른다.
누가봐도 SQL Injection인 팝업창이 뜬다. 해당 SQL문은 T\_Web13라는 테이블에서 szPwd 열만 추출한다. 추출할 값은 인덱스가 3이고 szPwd가 '"\&pwd&"'인 값이어야한다는 의미이다.\ Password를 프롬프트에 입력하면 "\&pwd&"에 들어가게 될 것이다.\ 가령 프롬프트에 ' or 1=1 을 입력하면 ``` "select szPwd from T_Web13 where   nIdx = '3' and szPwd = ' or 1=1'" ``` 위와 같이 쿼리가 값을 처리하게 된다. \ 넣어보면 알겠지만 =도 필터링을 하고 있다.
이를 우회하기 위해 like를 사용해주면 된다.\ 프롬프트에 ' or 1 like 1 -- -을 넣어주면 ``` select szPwd from T_Web13 where nIdx = '3' and szPwd = ' or 1 like 1 -- -' # WHERE nIdx = '3' AND (szPwd = '' OR TRUE) ``` 위와 같이 쿼리가 작동한다. \ 마지막 -- - 주석처리(SQL은 -- 뒤에 공백이 있어야 주석처리가 인정되며 --+도 먹힌다.)로 인해 and 비교문 자체를 무효화 하고 인덱스 값만 남기게 된다.\ 그래서 테이블에 인덱스 3인 데이터만 남기게 된다.
참고로 저 auth\_key 정답 아니다(ㅋㅋ;;;;;;;;;)\
화면상 아무것도 안 보이니까 \[F12]를 눌러준다.
로마의 첫번째 황제는 아우구스투스 카이사르다.\ 따라서 Authkey는 Augutus이다. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.cooku222.kr/security/web-hacking/suninatas/suninatas-game-06.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.