[Darkelf] LOS 문제풀이6

   [Darkelf] LOS 문제풀이6

SQL Injection Web Hacking

LOS 사이트 : http://los.eagle-jump.org/

[힌트]

1. 주석처리

   # : %23  ' : %27

2. or and 우회

   or 우회 : ||

   and 우회 : &&

소스코드를 보면 or와 and를 막아놓았다. 이것을 우회하는 방법은 언어에서 || 는 or 를 나타내고 && 는 and를 나타내듯이 ||와 &&로 우회할 수 있다.

여기서는 or 밖에 쓸일이 없으므로 or를 쓸 때에 || 를 쓰면 된다. 그리고 id를 admin으로 맞추면 문제가 풀린다.