Lord of SQL Injection

$query = "select id from prob_gremlin where id='{$\_GETid}' and pw='{$\_GETpw}'";이 부분을 보면 id 와 pw 둘다 참이어야 한다.if($result'id') solve("gremlin");하지만 아이디만

이번에 못쓰는 문자열은 다음과 같다.prob, \_(언더바),.(점), (역 슬래쉬)이점은 Level 1이랑 다른 게 없어 보인고 쿼리를 본다.$query = "select id from prob_cobolt where id='{$\_GETid}' and pw=md5(

1\. 코드2\. 풀이preg_match($pattern, $subject, , $matches) : 문자열 안에서 특정한 정규식 패턴의 존재 여부를 찾는데 유용한 함수$pattern : 문자열로 검색할 패턴$subject : 입력 문자열$matches : 사용 시 패

1\. 문제2\. 풀이preg_match($pattern, $subject, , $matches) : 문자열 안에서 특정한 정규식 패턴의 존재 여부를 찾는데 유용한 함수$pattern : 문자열로 검색할 패턴$subject : 입력 문자열$matches : 사용 시 패

1\. 문제2\. 풀이preg_match($pattern, $subject, , $matches) : 문자열 안에서 특정한 정규식 패턴의 존재 여부를 찾는데 유용한 함수$pattern : 문자열로 검색할 패턴$subject : 입력 문자열$matches : 사용 시 패

문제풀이preg_match($pattern, $subject, , $matches) : 문자열 안에서 특정한 정규식 패턴의 존재 여부를 찾는데 유용한 함수이다.$pattern : 문자열로 검색할 패턴$subject : 입력 문자열$matches : 사용 시 패턴에 매치

문제 풀이 preg_match($pattern, $subject, [, $matches]) : 문자열 안에서 특정한 정규식 패턴의 존재 여부를 찾는데 유용한 함수이다. $pattern : 문자열로 검색할 패턴 $subject : 입력 문자열 [$matches]