김규빈(ws1004)의 옛 블로그!! 현재는 blog.forensicresearch.kr 에서 블로그를 작성중입니다.
소스코드를 확인해 보겠습니다. id=guest로 고정이 되어있기 때문에 no의 인자로 거짓을 주고 or로 admin을 만들어 보겠습니다. 하지만 공백이 필터링 되고 있기 때문에 %09로 우회해서 사용하겠습니다. 페이로드 : ?no=2%09or%09id='admin' Clear!
* 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.