LOS 8~9번 풀이 (troll, vampire)

8번 풀이 (troll)

id='admin' 일때 solve가 실행된다.

그런데 admin이 입력되면 HeHe를 출력하면서 solve가 실행되지 못하게 끊어낸다.

또, 작은 따옴표를 사용하지 못하게 해서 쿼리문을 수정할 수는 없다.

따라서 admin을 입력하면 안되는데,,,admin을 입력해야한다...

1번째 preg_match문에 /i는 대소문자를 구분하지 않는다는 뜻이다.

그래서 admin을 Admin으로 입력하면 preg_match에는 걸리지 않지만 id를 불러올 때에는 admin으로 인식한다.

 

9번 풀이 (vampire)

8번과 굉장히 유사하다.

그런데 이번에는 strtolower이 있어서 Admin이라고 입력해도 모두 소문자로 바꾸어주는 작업을 하기 때문에

같은 방법으로는 우회할 수 없다.

이번에도 작은 따옴표는 사용하지 못하게 했기 때문에 쿼리문을 수정할 수도 없다.

admin을 어떻게 전달해야 좋을까 생각하다가

앞에서 다른 단계를 풀 때는 preg_match에서 \를 사용하지 못하게 했던 것이 생각나서 한번 admin사이에 \를 넣어 전달해보았다.

 

해결됐다....왜 해결됐지..?