728x90
처음 접속하면 admin이 입력창에 출력되어 있고 쿼리 전송 버튼을 누르면 you are not admin이 뜬다.
소스 코드에도 별거 없다.
id인데 '를 붙이지 않는게 이상해서 '를 붙였다. 대신 maxlength=5로 설정되어 있어 5글자 밖에 입력할 수 없기에 7로 수정했다. 그리고 나서 쿼리 전송을 하면 풀린다.
Burp Suite를 이용해서 url 쿼리를 수정해도 풀린다.
728x90
처음 접속하면 admin이 입력창에 출력되어 있고 쿼리 전송 버튼을 누르면 you are not admin이 뜬다.
소스 코드에도 별거 없다.
id인데 '를 붙이지 않는게 이상해서 '를 붙였다. 대신 maxlength=5로 설정되어 있어 5글자 밖에 입력할 수 없기에 7로 수정했다. 그리고 나서 쿼리 전송을 하면 풀린다.
Burp Suite를 이용해서 url 쿼리를 수정해도 풀린다.