los - skeleton

 

 

id='guest' 값이 고정으로 들어가고, 입력한 pw 다음에 'and 1=0'이 실행된다.

 

마지막 'and 1=0' 조건이 거짓이 되고 쿼리 내 존재하는 모든 조건이 'and' 연산자로 묶여 있기 때문에 무조건 거짓이 된다.

 

따라서 뒤에 있는 조건을 실행되지 않게 하면서 id='admin'을 뽑으면 된다.

 

http://localhost/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php?pw=%27%20or%20id=%27admin%27%23