Lord of sql injection [8]

 

[8번문제 ]

 

이 문제는 admin이라는 단어 자체를 막아둔것 같습니다.

id == admin이면 통과하는 문제이니, 그냥 다른 Admin으로 해서 뚫면 끝 !

admin자체 문자열을 막은거라 바뀌게 하면 상관 없어요~)

 

 

 

너무 간단하네요.

 

원래 바뀌기 전 los는 preg_match가 아닌, ereg()라는 함수를 사용해서 사용되었는데,

이 함수의 특징은 아래 참고해주세요.

 

 

blog.naver.com/okopok5019/221683550336 : 출처