[Webhacking.kr] NotSQL

Web Hacking/Webhacking.kr

[Webhacking.kr] NotSQL

프레딕 2024. 7. 27. 16:18

728x90

제목이 NotSQL인걸 보니 NoSQL 문제인듯 하다

일단 사이트의 no 쿼리에 1과2를 날릴 수 있고 그 외엔 뭐 찾을 수가 없었다.

그래서 일단 개발자도구의 스크립트가 있길래 그걸 봐줬다.

function getQueryVar(variable) {
    var query = window.location.search.substring(1);
    var vars = query.split('&');
    for (var i = 0; i < vars.length; i++) {
        var pair = vars[i].split('=');
        if (decodeURIComponent(pair[0]) == variable) {
            return decodeURIComponent(pair[1]);
        }
    }
}
if(!getQueryVar("no")){
  q = `query{
    view{
      no,
      subject
    }
  }`;
  xhr = new XMLHttpRequest();
  xhr.open("GET", "/view.php?query="+JSON.stringify(q).slice(1).slice(0,-1),false);
  xhr.send();
  res = JSON.parse(xhr.response);
  for(i=0;i<res.data.view.length;i++){
    board.innerHTML += `<a href=/?no=${res.data.view[i].no}>${res.data.view[i].subject}</a><br>`;
  }
}
else{
  q = `query{
    view{
      no,
      subject,
      content
    }
  }`;
  xhr = new XMLHttpRequest();
  xhr.open("GET", "/view.php?query="+JSON.stringify(q).slice(1).slice(0,-1),false);
  xhr.send();
  res = JSON.parse(xhr.response);
  v = res.data.view;
  try{
    parsed = v.find(v => v.no==getQueryVar("no"));
    board.innerHTML = `<h2>${parsed.subject}</h2><br><br>${parsed.content}`;
  }
  catch{
    board.innerHTML = `<h2>???</h2><br><br>404 Not Found.`;
  }
}

일단 no를 가져와서 no값이 없으면 메인페이지에 subject로 표시된 href를 띄운다.

그리고 no가 있으면 subject와 content를 보여준다.

여기서 봐야할 점은 /view.php?query 부분에서 값을 가져온다는 것이다.

그래서 해당 엔드포인트에 query값에 아무값이나 넣어줬더니 아래 에러를 볼 수 있었다.