워게임/LoS
[los 문제풀이] SKELETON
그적
2020. 4. 29. 16:50
※ 해당 문제풀이는 힌트 제공일 뿐, payload를 알려드리지 않습니다.
이 문제는 아주 쉽다. 우리가 los를 풀면서 '(작은따옴표) 쓰임과 and/or 연산이 위험하다는 걸 알았다면, 쉬울 것이다.
코드를 봐보자. 해당 코드도 id가 admin이면 풀리는 문제이다.
의심쩍은 함수도 없고, preg_match()로 걸러지는 특수문자들이 부실하다는 것을 느꼈을 것이다.
그럼 '(작은따옴표)와 or을 사용해서 문제를 풀 수 있을 텐데,, 못 풀 수도 있으니 나는 id=admin, or 2개, ' 4개를 사용해서 풀었다. 잘 조합해보자.
클리어