Перейти к основному содержимому

Задание Irish-Name-Repo 3

Проведем снова SQL-инъекцию. возьмем фразу %27+or+1%3D1+--+%27 и отправим, а также поставим debug = 1. (рис 1)

img

Дебаге видно, что «or» преобразовался в «be», поэтому перекодируем «or» в « be» в декодере и снова отправим (рис 2)

img

ОТВЕТ: picoCTF{3v3n_m0r3_SQL_06a9db19}