[Lord of SQL Injection] 11번 golem

blind sql injection 문제인데 substr을 못쓴다. 또한 = 도 못쓰게 되어있다.

일단 pw길이 부터 알아내보자

and 는 &&(%26%26)으로 대체 할 수 있다.

또한 = 은 like로 사용 할 것 이다.

pw 길이를 알아내보자

?pw=' || id like 'admin' || length(pw) like 8 %23

pw 길이가 8이라는것을 알아 낼 수 있다.

python code