Lord of SQLinjection (1) 썸네일형 리스트형 los gremlin[1번] 바로 시작하겠습니다. 문제입니다. 제가 php를 잘 몰라서 그냥 뇌피셜로 코드를 해석했습니다. preg_match()를 구글링 해보니 문자열을 찾는 함수라고 합니다. 즉 preg_match()안에 있는 문자열을 사용하면 No Hack이라고 종료되는 것을 볼 수 있습니다. 그 다음 id와 pw를 입력받습니다. 문제를 어떻게 풀 수 있을지 생각해보니 if($result['id']) solve("gremlin"); 이 if문이 보이더군요. id의 결과값이 참이면 된다는 것입니다. id='{$_GET[id]}' and pw='{$_GET[pw]}'"; id의 값을 정해주는 줄을 보니 and 연산자 때문에 입력받는 id와 pw의 값이 모두 참이여야 됩니다. ?id=1&pw=1 일단 이렇게 id와 pw에 아무값이나.. 이전 1 다음
