[LOS] darkelf

id가 admin이면 풀리는 문제다.

and와 or이 필터링된다.

 

pw=1' or id='admin 을 입력하니.. 역시 필터링이 되며 'HeHe'가 출력된다.

 

이를 우회하기 위해 or 대신 ||를 사용했다.

 

?pw=1' || id='admin

위와 같이 입력해주었다.

 

 

Clear!