WEB/Lord Of SQL injection

[Lord Of SQL injection] vampire → skeleton

趙河晶 2017. 1. 14. 20:05

LOS 문제 화면 볼 때마다 사진보고 쫄았던 뱀파이어다. str_replace함수가 사용된다. $_GET[id]에서 admin을 찾아 “”으로 바꿔준다.(admin을 없앰) 근데 어차피 대문자로 우회가 될 거 같다.

대문자로 우회해서 풀자