webhacking.kr Challenge(old) 53 / DB

 

53번 문제에요.

배점은 350점, 분야는 데이터베이스에요.

 

소스보기버튼 하나만 있네요.

눌러보면

 

 

가려진 테이블 이름을 알아내면 되는것같네요.

 

val 에 1을 넣으면

 

1이 출력이 되죠.

 

그런데 select 가 막혀있으니 information_schema 같은걸 쓸수 없다는건데

SQL 내장함수중에

procedure analyse()

라는게 있어요.

select a from {table} where a=1 procedure analyse()

가 들어오면

{DB}.{table}.{column}

식으로 반환해줘요.

 

 

그러니

select a from ???? where a=1 procedure analyse()

가 되도록 해주면?

 

 

webhacking.chall53_755fdeb36d873dfdeb2b34487d50a805.a

 

 

그러면 이제 answer 에다가 저 값을 집어넣으면?

 

 

빠밤!

 

문제가 풀렸네요.