-
반응형
드디어 지겨운 blind sqli에서 넘어 갔다.
문제에서는 id가 admin이면 되지만 preg_match함수에서 admin문자열을 필터링한다.
하지만 뒤에 플래그 i가 없어 대소문자 구별을 한다!!
따라서 Admin, ADmin, AdMin,ADMIN등등 대소문자 섞어서 입력하면 풀린다!!
반응형'웹해킹' 카테고리의 다른 글
UNION SQL injection (0) 2023.07.13 LOS-vampire (1) 2023.07.02 LOS-orge (0) 2023.07.02 LOS-darkelf (0) 2023.07.01 LOS-wolfman (0) 2023.07.01 댓글