[Juice-Shop] Admin section

관리자 섹션 : 상점의 관리 섹션에 액세스하세요.

 

관리를 하는 페이지를 알아내는게 먼저인 것 같다.

개발자도구에서 경로를 찾을 수 있나 알아보아야겠다.

 

경로를 나타내는 단어인 path를 가지고 검색을 해보겠다.

 

administration : 관리

여기가 느낌상 관리를 하는 곳 같다.

 

들어가보자.

 

막혀있다.

우회를 해야하나보다.

 

로그인 되있어서 그런가

로그아웃 하고 해야겠다.

 

 

관리자로 로그인 해야하나?

sql 인젝션을 사용해야겠다.

 

#은 막히니까 --로 해보아야겠다.

 

된다.

그리고 Login Admin도 의도치 않게 풀었다.

 

관리자로 로그인이 되었다.

 

'or 1=1--은 모두를 나타내긴 하는데, 보통 관리자가 첫번째 유저로 생성이 되어서

관리자로 로그인이 된다는 말을 들은 적이 있는 것 같다. 

 

이제 administration을 입력하여 접속하면

 

풀렸다.