워게임/LOS
[워게임 LOS] 문제 6번, 다크엘프(darkelf)
Gr4d
2016. 7. 12. 17:34
Lord Of SQL injection, 문제 6번 다크엘프입니다.
여기도 이전 문제처럼 특정 문자열만 필터링 했습니다.
이번에는 OR 과 AND 연산자이군요.
하지만 AND가 & 로 쓰이듯이 OR도 있습니다.
바로 파이프 두 개 ( || ) 를 쓰는 방식이죠.
pw=1234' || id='admin
엄청 쉬운 클리어!!