[Lord of SQL Injection] vampire 9번 풀이

9번 문제 ( vampire )

[ 문제 접근 ]

1. $_GET[id] = str_replace("admin","",$_GET[id]); : 우리가 입력한 id에 admin이라는 문자열을 지워버리고 있다.

2. if($result['id'] == 'admin') solve("vampire"); : 쿼리질의 결과 id가 admin인 경우 solve 시켜준다

=> 방법 :  admin이라는 문자열이 지워졌을 때 admin을 만드는 방법을 생각해본다.

 

 

 

[ 문제풀이 ]

<정답> : ?id=adadminmin

 

정답과 같은 방식으로 적어주면 adadminmin 녹색 부분이 사라지게 된다.

따라서 admin이라는 문자열이 완성되게 된다.

"VAMPIRE Clear!" 가 나타났다! 정답!

이제 다음 스테이지로 넘어가도록 하자