"); if(preg_match("/2|-|\+|from|_|=|\\s|\*|\//i",$go)) exit("Access Denied!"); $db = dbconnect(); $rand=rand(1,5); if($rand==1){ $result=mysqli_query($db,"select lv from chall7 where lv=($go)") or die("nice try!"); } if($rand==2){ $result=mysqli_query($db,"select lv from chall7 where lv=(($go))") or die("nice try!"); } if($rand==3){ $result=mysqli_query($db,"select lv from chall7 where lv=((($go)))") or die("nice try!"); } if($rand==4){ $result=mysqli_query($db,"select lv from chall7 where lv=(((($go))))") or die("nice try!"); } if($rand==5){ $result=mysqli_query($db,"select lv from chall7 where lv=((((($go)))))") or die("nice try!"); } $data=mysqli_fetch_array($result); if(!$data[0]) { echo("query error"); exit(); } if($data[0]==1){ echo("
"); } elseif($data[0]==2){ echo("
");
solve(7);
}
?>
view-source
```
`$data[0]` 의 값이 2가 되면 문제는 풀린다.
그러기 위해선 `$result` 에 저장되는 값이 2가 되어야 하고, `$go` 와 대응되는 `$_GET['val']` 을 조작해야 한다.
`preg_match()` 에 의해 필터링 되는 것을 피해 `$_GET['val']` 을 `0)union(select(ceil(1.5)))%23` 으로 설정한다. (여기서 %23은 #과 대응되며, 주석이다.)
즉,