WarGame/Lord of SQL Injection
[LOS] 20. dragon
HackingPractice
2020. 8. 10. 14:45
#은 한 줄 주석이므로 %0a를 이용해 줄을 바꾼 후 pw=%0a and pw='' or id='admin' # 입력 시 해결되는 것을 알 수 있다.