<Lord of SQL Injection> darkelf

darkelf

이 문제는 앞의 문제와 마찬가지로 필터링하고, 'or'과 'and'를 필터링한다.

그리고 'id'의 값이 'admin'이면 문제가 풀린다.

 

SQL에서 'or'은 '||'로, 'and'는 '&&'로 대체할 수 있다.

따라서 ?pw=' || id='admin'%23 을 입력하면

문제가 풀리게 된다.