티스토리 뷰
id='admin'인 레코드를 리턴 받아야 하는 문제이다.
쿼리문 중간에 #으로 주석처리가 되어있다.
#은 한줄 주석이므로 \n(%0a)를 이용하면 된다.
?pw=' %0a and pw='3' or id = 'admin' %23
를 입력해서 pw='' 와 and 사이에 %0a 가 들어가도록 하면 클리어
'hacking > LOS' 카테고리의 다른 글
| <LOS> - 22번(dark_eyes) (0) | 2018.05.03 |
|---|---|
| <LOS> - 21번(iron_golem) (0) | 2018.05.03 |
| <LOS> - 19번(xavis) (0) | 2018.05.02 |
| <LOS> - 18번(nightmare) (0) | 2018.04.29 |
| <LOS> - 17번(succubus) (0) | 2018.04.29 |