[Lord of SQLInjection] cobolt write-up

문제의 소스 코드입니다.

admin으로 로그인하는 것이 목표입니다.

소괄호 안이 비어있지 않으면 필터링이 되지 않습니다.

따라서 id에 admin을 넣어주고 pw를 참으로 만들어주면 됩니다.

아래와 같은 구문을 넣어주면 됩니다.

id = 'admin' and (pw='aa' or 1=1)#

id가 참이되고 pw도 참이 되므로 ture && ture => ture가 됩니다.

문제가 풀렸습니다~