아이슬리 과제

24-1 워게임 15 Los - skeleton

송샘물 2024. 5. 22. 21:44

앞에 문제들과 마찬가지로 일부 문자들이 필터링 되어있다.

쿼리에는 pw부분이 비어있고 and 1=0 으로 앞에 어떤 쿼리가 와도 거짓을 만든다.

id=admin 을 보내고 1=0 부분을 주석처리 시켜 문제를 해결하자. 

 

# -> %23

 

pw=1' or id='admin'%23

id