이제는 드래곤이다.
먼저 들어가자마자 나를 게스트라고 안내하는 데 id = 'guest'를 지정해놓고 주석을 걸어버렸다!
하지만 #은 한줄 주석인 것을 알고있기때문에
%0a로 개행을 해주고 앞의 값들을 false 로 만들어주고 id = 'admin'을 만들어주면
드래곤도 클리어~!!!
'WebHacking > Lord Of Sqlinjection' 카테고리의 다른 글
LOS 23번 (0) | 2018.01.23 |
---|---|
LOS 22번 (0) | 2018.01.22 |
LOS 18번 (0) | 2017.08.27 |
LOS 17번 (0) | 2017.08.27 |
LOS 16번 (0) | 2017.08.27 |