los 10번 (SKELETION) 풀이
뒤에 쿼리가 ' and 1=0이 붙어 있습니다. 하지만 %23 (#)이 필터링이 되지 않는 것을 확인 할 수
있습니다. 그러므로 우리는 %23 을 사용하여 뒤에 and 1=0을 주석 처리 하면 됩니다.
pw=1' or id='admin' %23
이렇게 입력 해주면 해결 할 수 있습니다.
'Study > los' 카테고리의 다른 글
| los darkknight (0) | 2017.03.17 |
|---|---|
| los golem (0) | 2017.03.17 |
| los vampire (0) | 2016.12.18 |
| los troll (1) | 2016.12.18 |
| los orge (0) | 2016.12.06 |
댓글