[ Los ] troll

주소 : https://los.rubiya.kr/

Lord of SQLInjection

---

[ 문제 ]

---

[ 풀이 ]

해당 문제에서는 '(싱클쿼터)와 admin을 차단하고 있다.

if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");
if(preg_match("/admin/", $_GET[id])) exit("HeHe");

 

하지만 해당 문제에서는 id가 admin일 경우 clear가 가능하다.

if($result['id'] == 'admin') solve("troll");

 

잠깐!! 소스코드를 자세히 보니 admin을 차단하는 것으로, 대문자 ADMIN을 차단하지 않는 것 같다.

따라서, id에 ADMIN을 입력해보았다.

짜란!! 문제 CLEAR!!