Lord of sql injection [6]

 

 

(17번까지 풀어놨는데..... 캡쳐해서 한번에 글을 올리려다가 캡쳐 이미지가 다 날라갔네요..어쩔 수 없이 다시 한번

풀면서 풀이 할게요)

 

6번문제를 들어가면 위와 같은 화면이 뜨는데, id가 admin이면 통과인 문제이다.

봤더니 preg_match로 or, and를 막아놨다.

 

 

id가 이미 guest로 고정되어있으므로, pw를 닫아주고 'or id='admin'#을 해주면 될것 같다

' || id = 'admin' %23 ==> clear

 

('||' 는 or를 대신 할 수 있음, '&&' = and)