WebHacking/Lord Of Sqlinjection
LOS 10번
상감자
2017. 8. 15. 12:51
일단 pw가 주가 아니라 id를 admin으로 넣어주면되는 문제이다
하지만 여기서 쓸수없는 문자는 _ , () 이다
그래서 그냥 앞에 문제들 처럼 주석을 걸고 or을 써서 id 에 admin 을 넣어보았다
"pw=%27or%20id=%27admin%27%20--%20"
그랬더니 그냥 풀려버렸다!
9번도 무난하게 클리어!