[LOS] nightmare

 

pw의 길이가 6을 넘지 않아야 하고,

쿼리문에서 pw는 괄호로 묶여있고 id는 admin이 아니다.

 

따라서 pw 뒤를 주석 처리함으로써 문제를 해결해야겠다고 생각했다.

다만 --와 #이 필터링된 상태이므로,

pw=('')=0의 상태가 되도록 해 pw를 참으로 만들어야 한다.

 

길이 제한에 걸리지 않도록 가장 짧은 %00을 이용해 ?pw=')=0;%00 와 같이 입력해주었다.

 

 

Clear!