LOS_Darkelf (6번 문제)

Load Of SQL Injection 6번 문제, Darkelf입니다.

소스를 보니 간단히 and 와 or만 필터링 하면 될 것 같네요.

and는 &&으로(&이라는 특수문자가 url에 바로 넣으면 동작을 제대로 안하는 것 같으니 url encode를 활용해 %26을 넣어줍시다.)

or은 ||으로 우회를 해서 기본적인 SQL Injection을 진행 했습니다. 

Clear