Last updated 5 years ago
Was this helpful?
첫 화면이다.
에 접속하면 문제가 풀린다.
id에 '<@ union/**/select 'first','second'# 을 넣은 셈이다.
'<@ union/**/select 'first','second'#
union select 가 필터링 되기 때문에 /**/ 를 사용해 우회하였다.
union select
/**/