LORD OF SQLINJECTION : troll

Write-Up

 

 

필터링 조건은 아래와 같다. 

 

if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");
if(preg_match("/admin/", $_GET[id])) exit("HeHe");

 

id에 대한 입력 값을 필터링 하는데, admin을 아래 그림 1과 같이 Admin으로 우회해줬다. 

 

그림 1

 

해결!