[ Lord of SQLInjection ] troll

Hyeonjin Lee·2023년 3월 24일
0

문제 분석


  1. 싱글쿼터를 필터링 하고 있다.
  2. 문자열 admin을 필터링 하고 있다.
  3. id가 admin이면 문제를 풀 수 있다.

문제 풀이


preg_match("/admin/", $_GET([id])) 부분에서 i가 빠져있다.
따라서 대소문자를 구분하기 때문에 admin을 대문자로 입력하면 우회할 수 있다.


?id=ADMIN

profile
요즘 행복해요

0개의 댓글