los gremlin

los 의 도메인이 변경 되었다고 합니다.

http://los.eagle-jump.org/

1번 문제 

get 방식이기 때문에 url 에다 직접 입력합니다.

위의 php 소스를 확인하면 

$query ="select id from prob_gremlin where id ='{}' and pw=''";

이 부분을 내가 원하는 query 로 바꾸어 보면 

id = amdin pw = a(상관 없음) ' or ' 1 이렇게 넣어줄 것입니다.

해석을 해보면 id 는 admin 이고 pw 는 a 라는 문자거나 1(참) 인 쿼리문이 됩니다.

url 에 직접 작성해 보면 

.php? id=admin & pw=1 ' or ' 1 

이렇게 작성하시면 됩니다.