Lord of SQLinjection 5번 wolfman 풀이!!!

 

소스 코드를 보면 이 문제도 그냥 단순하게 id를 admin으로 만들면된다. 그러나 공백을 필터링하고 있어서 아까까지 쓰던 or를 쓸려면 살짝 바꿔줘야된다. %09를 %20대신 써도 되고 그냥 or를 쓰지말고 ||로 쓰면 된다. 난 주로 이러면 ||를 쓰니깐 그걸로 가보자.

 

 

그냥 풀려버렸다. %20대신 쓸수있는 것들을 아는지 물어보는 문제같았다. 물론 앞선 방법 말고도 캐리지 리턴(%0b)같은것들을 써도 상관없다. 그것들도 나중에 포스팅 해야겠다.