-과 #이 필터링이라 주석은 사용하지 못하고 pw길이가 6개가 넘어가면 안된다.
id부분을 주석으로 날려줘야 될것 같다
주석 처리 방법은 -- # /**/ ;%00이 있다.
이문제를 풀기위해 자동형변환 이라는 것을 공부해야한다.
[SQL] MySQL Automatic Type Cast
MySQL의 자동 형 변환에 따른 특성에 대해 설명하겠습니다. 다음과 같은 테이블을 생성하겠습니다. "user" Column은 Char타입이고 "no" Column은 Int타입 입니다. Records는 다음과 같이 2개를 넣겠습니다. 이
limjunyoung.tistory.com
'Write-Up > LOS (lord of sql injection)' 카테고리의 다른 글
| [Lord of SQL Injection] 20번 dragon (0) | 2021.01.22 |
|---|---|
| [Lord of SQL Injection] 19번 xavis (0) | 2021.01.22 |
| [Lord of SQL Injection] 17번 zombie_assassin (0) | 2021.01.22 |
| [Lord of SQL Injection] 16번 succubus (0) | 2021.01.22 |
| [Lord of SQL Injection] 15번 assassin (0) | 2021.01.22 |
