?pw=(개행) and pw='' or id='admin'#
url encoder에서 개행해보면 %0a인 것을 알 수 있다.
[**]
MySQL에서는 주석이 있더라도 개행하면 다음 줄은 주석에서 벗어나게 된다.
또한 세미콜론을 만나기 전까지 쿼리문이 이어진다.
'워게임 > LOS' 카테고리의 다른 글
| dark_eyes(error based sqli 심화) (0) | 2021.10.05 |
|---|---|
| iron_golem(참 거짓을 판별할 수 없는 blind sqli) (0) | 2021.10.05 |
| [**] xavis (0) | 2021.10.04 |
| [**] nightmare (묵시적 형변환) (0) | 2021.10.04 |
| zombie_assassin (0) | 2021.10.03 |
댓글