[Dreamhack.io] Tmitter

문제 정보

 

char는 정해진 길이만큼 받고 뒤 데이터는 잘리는 특징이 있다.

비밀번호가 char(32)인데, 'admin'                                         aa'라고 입력하면

32를 넘는 뒷부분은 잘리고, 데이터 베이스는 admin으로 돌아간다.

( https://hack-cracker.tistory.com/165 )

 

admin 계정으로 로그인 해야 하는데, 

회원가입을 admin으로 하려고 하니 이미 존재하는 아이디라고 뜬다.

개발자모드로 id의 최대 길이를 32에서 33으로 바꿔주고 

‘admin                            a’로 만들어주면 회원가입 성공!

비번은 aaaaaaaa로 설정했다.

 

 

가입한 admin / aaaaaaaa 로 로그인하면 FLAG 출력