los - giant

 

 

shit 파라미터를 입력하지 않으면 기본적으로 쿼리 문법이 "from", "prob_giant" 사이에 공백이 없기 때문에 문법 오류가 발생한다.

 

그런데 클리어 조건을 보면 쿼리 결과가 '1234'면 되는데 이미 "1234"를 select 하고 있다.

 

따라서 shit 파라미터에 공백을 넣어주면 되는데, "%20, %0a, (), /**/" 전부 다 안된다.

 

공백을 의미하는 수 많은 문자열 중에 필터링이 안되는걸 골라 넣으면 된다.

 

http://localhost/giant_18a08c3be1d1753de0cb157703f75a5e.php?shit=%0b