본문 바로가기

웹/los

los 20번

los 20번

20번 문제는 다른 조건은 크게 없고 쿼리문에서 주석처리가 되어있다는 점입니다. 그렇기 때문에 개행문자'%0a'를 이용해서 한 줄 개행 해준 뒤 문제를 해결했습니다.

 

이 부분은 삽질한 부분인데 기존에 하던대로 id를 admin으로 바꿔주려고 했지만 제대로 되지 않았습니다. 아마 db에서 순서가 기존이랑 달라서 그런 것 같았습니다. 그래서 아래처럼 조건을 추가해주니 문제가 해결되었습니다.

답: ?pw=%0a and pw='1' or id='admin

' > los' 카테고리의 다른 글

los 22번  (0) 2020.12.18
los 21번  (0) 2020.12.16
los 19번  (0) 2020.11.28
los 18번  (0) 2020.11.28
los 17번  (0) 2020.11.28