darkelf

첫 화면이다.

https://los.rubiya.kr/chall/darkelf_c6a5ed64c4f6a7a5595c24977376136b.php?pw=%27%20||%20id=%27admin 에 접속하면 문제가 풀린다.

pw에 ' || id='admin 을 넣은 셈이다.

or 이 필터링 되기 때문에 이를 우회하기 위해 || 을 대신 넣어주었다.