<Lord of SQL Injection> skeleton

skeleton

'prob', '_', '.', '()'를 필터링하고 'id'의 값이 'admin'이면 문제가 풀린다.

쿼리문을 살펴보면 맨 뒤에 '1=0'으로 해서 거짓을 나타내기 때문에 이 부분은 주석 처리를 해야할 것 같다.

 

?pw=' or id='admin'%23 을 입력하면

문제가 풀리게 된다.