CpawCTF Writeup Level 3 Q24.[Web]Baby's SQLi - Stage 2- (注意<spoiler>)

Q24.[Web]Baby's SQLi - Stage 2-

内容にはこう書かれている

CpawCTF

さてはStage 1をクリアしてないな．
待っているから，先にStage 1をクリアしてからもう一度来てね．

ヒントとなるものがStage 1にあるよう。

Q22に戻り、再度フラグを取得すると、next stage urlが書かれているのでそのurlに飛ぶ。

ユーザー名は既に書かれているため、パスワードを入れればよい。

一般的なSQLiの方法で試せばログインできる。

SQLi

' OR 1=1--

ログインが成功するとフラグが取得できる。

cpaw{p@ll0c_1n_j@1l3:)}