ME

문제를 살펴보면, ' , " , ` 필터가 있고, id = guest , no 값을 GET 방식으로 받고 있다. id 값이 admin 과 일치하면 solve() 함수가 작동하여 클리어가 되는 방식이다. 일단 no가 무엇인지를 알아내야하기 때문에 no=1 을 넣어 봤다. Hello guest 가 출력된다. no=0 을 넣었을 땐 Hello guest 가 출력되지 않았다. 그렇다는건 guest = 1 이라는 걸 알 수 있다. 그렇다면 no=1 or 1을 넣어 참으로 만들면 어떨까? mysql> select * from test1; +-------+-----+ | id | num | +-------+-----+ | guest | 1 | | admin | 2 | +-------+-----+ 2 rows in s..