id를 어드민으로 만들면 댄다.
and 연산이 먼저니까,,,0 으로 만들고 or로 뒤에 코드를 실행시키면 되시겟다!
?no=1 로 주면 게스트라고 뿌려준다.
없을 것 같은 값을 넣어서 아무 값도 안뿌려주면 없다는거시겠지,,,!
싱글쿼터랑 더블쿼터는 막혀있어서 char로 우회해줬다.
?no=112302130131290123||id=char(97,100,109,105,110)
'0x20 Security > 0x25 Write-Ups' 카테고리의 다른 글
| [LOS1] wolfman (0) | 2018.09.22 |
|---|---|
| [LOS1] orc (0) | 2018.09.22 |
| [LOS1] cobolt (0) | 2018.09.18 |
| [LOS1] gremlin (62) | 2018.09.18 |
| [Pwnable.kr] passcode - 10 pt (0) | 2017.01.25 |