Last updated 5 years ago
Was this helpful?
첫 화면이다.
에 접속하면 문제가 풀린다.
no에 0 or id = 'admin' 을 넣은 셈이다.
0 or id = 'admin'
다만 ' 가 필터링 되기 때문에 이를 우회하기 위해 문자열을 hex 값으로 변환하여 넣어주었다.
'