WEB/Lord Of SQL injection
[Lord Of SQL injection] vampire → skeleton
趙河晶
2017. 1. 14. 20:05
LOS 문제 화면 볼 때마다 사진보고 쫄았던 뱀파이어다. str_replace함수가 사용된다. $_GET[id]에서 admin을 찾아 “”으로 바꿔준다.(admin을 없앰) 근데 어차피 대문자로 우회가 될 거 같다.
대문자로 우회해서 풀자