[Lord of SQL_injection] #8 troll

이번 문제는 id의 값이 admin이 되면 clear!! 입니다.

 

admin을 필터링한 함수 명이 preg_match가 아닌 ereg인것으로 보아 %00까지  검사한다는 것을 알면 좋다.

 

일단 admin을 우회 하기위해서 ereg함수를 사용한것을 인지하여 다음과 같이 우회할 수있다.

 

?id=Admin , ?id=AdmIN 등등으로 우회 가능!