LOS golem

11. golem

if(preg_match('/or|and|substr\(|=/i', $_GET[pw])) exit("HeHe"); 

or, and, substr, = 필터링
$query = "select id from prob_golem where id='guest' and pw='{$_GET[pw]}'"; 

$_GET[pw] = addslashes($_GET[pw]); 
$query = "select pw from prob_golem where id='admin' and pw='{$_GET[pw]}'"; 
if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("golem"); 

pw를 맞춰야 하므로 블라인드 인젝션

=을 사용할 수 없으므로 like로 우회

?pw=88e3137f