LORD OF SQLINJECTION - succubus

id랑 pw둘 중 어떤 것을 공략해야할까?

평소같았으면 pw를 공략했겠지만 지금은 따옴표가 막혀있기 때문에 id를 공략하려고한다.

study(4)에서 배운 '를 무력화시키는 방법은 \사용이 있었다. 그럼 id에 \를 넣어주자

그럼 id의 값이 '\' and pw'가 되어버린다. 정확히는 \' and pw =이다.

그리고 pw의 인자로 true값을 넣어준 뒤 주석처리를 해서 '를 날려버린다.

 

clear