[LOS] 18. nightmare

그림 18-1 nigthmare

주석 우회

#, --, ;%00, /**/

 

MySQL 쿼리는 ;%00 null 일 때 멈추게 되서 ?pw=%27);%00 입력 시 해결되는 것을 알 수 있다.

그림 18-2 정답