Webhacking.kr Challenge(old) 19

문제 화면

<view-source>

input text에 5칸 제한이 있다.

F12를 이용해 소스를 변경해주자.

maxlength와 size를 적당히 크게 잡아주었다.

 

admin을 넣어서 request하면 "you're not admin!" 이라는 문구가 뜬다.

다른 id들은 모두 login이 된다.

 

admin일 경우에 무시해버리는 sql문이 있지 않을까 하고 admin/*로 주석처리를 해봤다.

풀렸다.