LOS - troll / level 8

문제

풀이 과정

  if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");
  if(preg_match("/admin/", $_GET[id])) exit("HeHe");

 

id에 admin을 필터링 하고 있으나 preg_match조건에서 i 가 들어가지 않았으므로 대소문자를 구분 함
Mysql에서는 column에 조건을 붙이지 않으면 대소문자 구분을 하지 않음

정답

?id=Admin