[Lord of SQL_injection] #14 giant

코드를 확인해보면 필터링 되는 것이 공백을 우회하는 문자들 입니다.

 

또한 shit은 한글자여야 합니다.

 

query를 보면 select 1234 from prob_giant where 1 인데 from 다음에 띄어쓰기가 없습니다.

 

띄어쓰기 우회방법으로 %0b %0c 등도 우회를 할수 있습니다.

 

?shit=%0b