LOS 6.DARKELF 풀이 (난이도 하)

 

:: 문제풀이

 if(preg_match ('/or|and/i', $_GET [pw ])) exit("HeHe"); 

이 부분으로 보아 or과 and를 사용할 수 없다는 것을 알고

or을 우회하는 방법을 찾아보았다.

or은||으로,and는 &&으로 나타낼 수 있다.

& url기호는 %26이다.

5번과 비슷하게 or부분에 ||로 대체해 풀었다.

 

:: 답

?pw=%27%20||%20id=%27admin