zombie_assassin과 비슷한 문제입니다.


다른 점은 preg_match()로 '(single quarter)를 필터링 했으며, '\' 필터링이 없어졌다는 것입니다. 



\가 필터링 되지 않았으면 상당히 쉽게 해결 할 수 있습니다.

id 부분에 '\'를 넣어두면 '(single quarter)가 문자가 되어 뒤 pw 부분의 '(single quarter)와 결합하게 됩니다.


따라서 or 1=1#를 사용할 수 있게 되는 것입니다.


'WarGame > LOS(Lord of SQL)' 카테고리의 다른 글

[LOS] xavis  (0) 2018.10.10
[LOS] nigthmare  (0) 2018.10.08
[LOS] zombie_assassin  (0) 2018.10.08
[LOS] assassin  (0) 2018.10.08
[LOS] giant  (0) 2018.10.07

+ Recent posts