티스토리 뷰
공백에 대해 필터링이 걸려있다.
이 필터링을 우회해서 id가 'admin'인 레코드를 반환받는 문제이다.
'()'에 대해서는 필터링이 되어있지만 '(', ')', '(괄호안에 문자가 있을때)' 에 대해서는 필터링이 안되있어서 괄호를 이용하여 공백에 대한 필터링을 우회할 수 있다.
?pw='or(id='admin')%23 을 입력해주면 클리어된다.
'hacking > LOS' 카테고리의 다른 글
| <LOS> - 7번(orge) (0) | 2018.04.06 |
|---|---|
| <LOS> - 6번(wolfman) (0) | 2018.04.06 |
| <LOS> - 4번(orc) (0) | 2018.04.06 |
| <LOS> -3번(goblin) (0) | 2018.03.22 |
| <LOS> - 2번(cobolt) (0) | 2018.03.22 |