[los 문제풀이] SKELETON

※ 해당 문제풀이는 힌트 제공일 뿐, payload를 알려드리지 않습니다.

SKELETON

이 문제는 아주 쉽다. 우리가 los를 풀면서 '(작은따옴표) 쓰임과 and/or 연산이 위험하다는 걸 알았다면, 쉬울 것이다.

코드를 봐보자. 해당 코드도 id가 admin이면 풀리는 문제이다.
의심쩍은 함수도 없고, preg_match()로 걸러지는 특수문자들이 부실하다는 것을 느꼈을 것이다.

그럼 '(작은따옴표)와 or을 사용해서 문제를 풀 수 있을 텐데,, 못 풀 수도 있으니 나는 id=admin, or 2개, ' 4개를 사용해서 풀었다. 잘 조합해보자. 

클리어