Crackus 4 Write Up (', "/ 싱글쿼터, 더블쿼터 필터링 우회, 역슬래시를 사용 sql injection)

 

 

 

 

 

 

이번 문제는 상당히 난이도가 있는 문제이다.

바로 싱글쿼터, 더블쿼터 필터링을 우회할줄 알아야만 풀리는 문제이다.

 

 

이럴때는 '\' 이 역슬래시를 통해서 기존의 쓰인 싱글쿼터를 살려야한다.

 

자세한 개념은 지난번 Los문제에서 설명했었다.

2020/03/24 - [CTF/Web] - LOS - 16 Succubus Write Up (' 필터링 우회, \ 활용 방법)

 

 

 

 

 

이렇게하면 풀리게 된다.

\'and pw=가 id 값으로 들어가기 때문이다.