[Lord of SQLInjection] cyclops write-up

문제 화면 및 소스 코드입니다.

주석을 보면 union select를 사용하라고 나와 있습니다.

 

필터링을 열심히 우회하다 짜증나서 라업을 살짝 보니

공백은 부분 주석인 /**/로 처리하고

id에는 null을 주기위해 '-1'<@=1를 사용합니다.

(퍼센트 인코딩은 다 막혀있는 듯 합니다)

끝!

(다신 만나지 말자 modsecurity)