워게임/LoS
[los 문제풀이] troll
그적
2020. 4. 29. 16:01
※ 해당 풀이는 힌트 제공일 뿐, payload를 알려드리진 않습니다.
id가 admin이면 풀리는 문제이다.
앞에서부터 한 줄씩 코드를 확인해 가보자. admin이라는 단어를 막아주는 preg_match() 함수를 볼 수 있다. 여기서 우리는 i가 빠져있는 걸 볼 수 있다. i의 기능은 무엇이냐? 대소문자를 구분하지 않는 역할을 한다.
풀었다.