zombie_assassin
첫 화면이다.

https://los.rubiya.kr/chall/zombie_assassin_eac7521e07fe5f298301a44b61ffeec0.php?id=%22&pw=%231%20ro%20 에 접속하면 문제가 풀린다.
id에 " , pw에 #1 ro 을 넣은 셈이다.
addslashes() 의 영향을 받는 다른 문자인 " 을 통해 우회하였다.

Last updated
Was this helpful?