cthulhu

첫 화면이다.

id 에 ' or 1=1# 을 넣으면 Forbidden이 뜬다.

문제 해결에 여기를 참고했다.

https://modsec.rubiya.kr/chall/cthulhu_c26ae41c4af4c2d7b21c19cbb9009604.php?id=%27%3C@%20or%201%20or%20%27 에 접속하면 문제가 풀린다.

id에 '<@ or 1 or ' 을 넣은 셈이다.

@ 가 그 자체로는 NULL이기 때문에 ''<@ 도 NULL이 된다.