[Lord of SQLInjection] #14 giant

 

 

14번째 문제!

 

fromprob_giant 라고 띄어쓰기 없이 붙어 있어서 sql문이 제대로 동작하지 않는다.

 

그저 띄어쓰기를 넣으면 되는데 공백을 필터링 해놓아 막아놨다.

 

그렇다면 이 는 5번째 울프맨 문자와 똑같다.

 

공백우회 문제!

 

%0a : Line Feed (\n)

 

%0b, %0c : nonprintablenon printable characters

 

%0d : carracarriage return (\r)

 

%09 : Tap 

 

\n \r \t은 막혀있으니

 

%0b, %0c로 쉽게 해결할 수 있다.

 

 

🔪🔪자이언트 컷!🔪🔪