Web400 문제는 SQL Injection + 약간의 암호화 알고리즘 + SQLITE의 기능을 사용하면 해결 가능한 문제입니다. 메인 페이지에 보면 midgets 리스트가 있는데 해당 사람에 대한 이름을 지정하면 그에 대한 설명을 보여주는 구조입니다. 여기서 사람 이름을 보낼 때 Hash를 같이 지정해야 하는데 Hash는 단순한 Rotate 형식의 암호 알고리즘을 사용하고 있습니다. 사람 이름을 보낼 때 SQL Injection 버그가 일어나게 되는데, 이때 hash 변수에는 SQL 쿼리 문을 암호화한 값이 있어야 합니다. Union 쿼리를 이용하여 숨어있는 컬럼을 찾고 해당 컬럼에 대해 질의를 하면 ID와 Password를 알려주는데 이 정보를 갖고 웹 페이지에 로그인을 하면 암호를 출력해주는 구조입니다. WEB400: FalcorHasBigEars