※ 해당 문제풀이는 힌트 제공일 뿐, payload를 알려드리지 않습니다.
이 문제는 아주 쉽다. 우리가 los를 풀면서 '(작은따옴표) 쓰임과 and/or 연산이 위험하다는 걸 알았다면, 쉬울 것이다.
코드를 봐보자. 해당 코드도 id가 admin이면 풀리는 문제이다.
의심쩍은 함수도 없고, preg_match()로 걸러지는 특수문자들이 부실하다는 것을 느꼈을 것이다.
그럼 '(작은따옴표)와 or을 사용해서 문제를 풀 수 있을 텐데,, 못 풀 수도 있으니 나는 id=admin, or 2개, ' 4개를 사용해서 풀었다. 잘 조합해보자.
클리어
'워게임 > LoS' 카테고리의 다른 글
[los 문제풀이] assassin (0) | 2021.02.15 |
---|---|
[los 문제풀이] giant (1) | 2020.08.14 |
[los 문제풀이] vampire (0) | 2020.04.29 |
[los 문제풀이] troll (0) | 2020.04.29 |
[los 문제풀이] orge (0) | 2020.04.28 |
댓글