Lord of SQLinjection 8번 troll 풀이!!!

 

ereg로 admin을 필터링하고 있다. 그러나 ereg는 대소문자를 구분한다. 그래서 요즘은 preg_match를 쓰게 되어있다. 하여튼 그래서 문제를 풀자면 php는 대소문자를 구분하지 않는다. 그러니 그냥 ADMIN으로 써버리면 된다. ?id=ADMIN으로 써보자. 물론 aDmin이런식으로 써도 상관은 없다.

 

 

역시 풀렸다. 누구나 알만한 ereg의 취약점을 이용한 간단한 문제였다.