[Lord of SQL Injection] wolfman

 

id가 admin이 되어야 한다.

url에 ?pw=' or id='admin 공백을 포함한 입력을 해주었더니 아래와 같이 공백을 포함할 수 없다는 문구가 떴다.

 

따라서 아래와 같이 or 대신 ||을 사용하여 공백을 없애주었다.

?pw='||id='admin

이를 입력해주었더니 아래와 같이 공격에 성공할 수 있었다.