17번-succubus
id='\' and pw=''
이럼 \에 의해서 \바로뒤에 있는 '가 끝내는 역할을 하지 못한다
따라서 \' and pw=' 까지가 하나의 문장으로 묶여 버리고
그뒤는 쿼리로 인식할수있다
답: ?id=\&&pw=%20or%201=1%23
'WARGAME > LOS' 카테고리의 다른 글
| [LOS] 19번 문제-xavis (0) | 2017.12.13 |
|---|---|
| [LOS] 18번 문제-nightmare (0) | 2017.12.13 |
| [LOS] 16번 문제-zombie_assassin (0) | 2017.12.12 |
| [LOS] 15번 문제-assassin (0) | 2017.12.12 |
| [LOS] 14번 문제-giant (0) | 2017.12.12 |