들어갔더니 다음과 같이 뜬다.
id가 admin이어야 풀린다.
그럼 guest를 일단 무력화해야될것이다.
먼저 no에 1을 넣어보았더니 다음과 같이 뜬다.
no에 1을 넣으니 Hello guest라 뜨니깐
이 부분이 실행이 되었다는 뜻이고 그말은 no가 1일때 guest라는 뜻일것이다.
그럼 무력화 시킬려면 no에 1을 제외한 값을 넣으면 될거 같다.
id='guest'&no=100 or id='admin' 이라고 썼더니 다음과 같이 나온다.
admin값을 16진수로 바꿔보았다.
16진수로 바꾸면 0x61646d696e 이다.
이것을 다시 넣어보았다.
id='guest'&no=100 or id='0x61646d696e' 라고 쓰면 안된다.
id='guest'&no=100 or id=0x61646d696e 라고 썼더니 되었다.
