24-1 워게임 11 Los - vampire

 

싱글쿼터을 필터링 하고 있다.

admin이라는 단어를 제거하고 값을 보낸다.

 

id에 admin이라는 값을 보내면 문제가 풀리는 것 같다.

 

admin을 제거하고 있으니 admin 사이에 admin을 한번 더 넣어준다.

?id=aadmindmin 

중간에 넣어진 admin값은 제거된다.

이런식으로 보내면 id 값에 admin값을 보낼 수 있다.

 

문제해결