본문 바로가기

wargame/los

los SKELETON





los 10번 (SKELETION) 풀이 




뒤에 쿼리가 ' and 1=0이 붙어 있습니다. 하지만 %23 (#)이 필터링이 되지 않는 것을 확인 할 수

있습니다. 그러므로 우리는 %23 을 사용하여 뒤에 and 1=0을 주석 처리 하면 됩니다.


pw=1' or id='admin' %23


이렇게 입력 해주면 해결 할 수 있습니다.






'wargame > los' 카테고리의 다른 글

los darkknight  (0) 2017.03.17
los golem  (0) 2017.03.17
los SKELETON  (0) 2016.12.18
los vampire  (0) 2016.12.18
los troll  (1) 2016.12.18
los orge  (0) 2016.12.06