[LOS] goblin

들어갔더니 다음과 같이 뜬다.

id가 admin이어야 풀린다.

 

그럼 guest를 일단 무력화해야될것이다.

 

먼저 no에 1을 넣어보았더니 다음과 같이 뜬다.

 

no에 1을 넣으니 Hello guest라 뜨니깐 

이 부분이 실행이 되었다는 뜻이고 그말은 no가 1일때 guest라는 뜻일것이다.

 

그럼 무력화 시킬려면 no에 1을 제외한 값을 넣으면 될거 같다.

 

id='guest'&no=100 or id='admin' 이라고 썼더니 다음과 같이 나온다.

admin값을 16진수로 바꿔보았다.

16진수로 바꾸면 0x61646d696e 이다.

 

이것을 다시 넣어보았다.

 

id='guest'&no=100 or id='0x61646d696e' 라고 쓰면 안된다.

 

id='guest'&no=100 or id=0x61646d696e 라고 썼더니 되었다.