로그인에 성공하시오

입문선수지식 · HTTP 폼 · 쿠키 · SQL 조건

문제 설명계정으로 로그인하는 서비스입니다. 관리자 아이디는 administrator이고 비밀번호는 알려지지 않았습니다. SQL Injection 취약점을 이용해 이 계정으로 로그인하고 FLAG를 획득하세요.

실행 환경Node.js · SQLite (node:sqlite)

데이터 범위요청마다 새 인메모리 DB를 실행합니다.

초기화와 판정 안내

실제 SQL 쿼리를 실행하고 결과를 비교합니다.

브라우저의 FLAG 해결 기록은 실습 요청과 별도로 보관됩니다. 페이지 새로고침은 모든 문제의 실습 데이터를 초기화하지 않습니다.

JSR ACCOUNT

계정 로그인

입력값과 서버 응답을 비교하며 인증 흐름을 관찰하세요.

기본 입력값 guest / guest는 실패 응답을 살펴보는 예시입니다. 이 실습에는 회원가입 기능이 없습니다.

단계별 도움말확인한 힌트 0/3

정답을 바로 보여주지 않고 관찰 → 방향 → 구체 조치 순서로 안내합니다.

힌트로도 막히면 화면 위치부터 최종 FLAG 제출까지 확인하세요.

FLAGFLAG 제출