[Lord Of Sql injection] troll

[Lord Of Sql injection] troll

id가 admin이면 통과이기 때문에 쉬워 보이지만 ereg 함수에 의해 id에 전달되는 값이 admin이면 HeHe가 출력된다.

그런데 ereg 함수에게는 약점이 있다. admin이 발견되면 true를 반환하기는 하지만 소문자로된 admin이 발견될 때만

인식하는 대소문자를 구분하는 함수라는 것이다.

 

 

그러므로 ADMIN과 같이 admin을 입력하되 대소문자를 아무렇게나 섞어서 입력해주면 ereg 함수를 우회하여 문제를 통과할 수 있다.