[webhacking.kr] 49번 문제

300점인 49번 문제를 풀어보자.

lv변수에 select, or, and, (, ), limit, ',', /, order, cash, 공백, \t(tab), ', " 문자열은 필터링 된다.

쿼리문의 반환값이 admin일 경우 문제를 풀린다.

injection에 사용할 and, or는 필터링 되었지만, &&와 ||는 사용가능하다.

쿼리문 : ?lv=1%0a%26%26%0aid%0alike%0a0x61646d696e