wargame.kr 4 / login filtering

4번 문제에요.

배점은 134점, 이름은 login filtering 이네요.

login filterring

I have accounts. but, it's blocked.

can you login bypass filtering?

그리고 문제 이름에 맞게 로그인창이 있네요.

소스를 볼게요.

trim() 으로 공백을 제거한다음, mysql_real_escape_string() 으로 ' 같은 문자를 못쓰게해버려요.

그런데 id가 guest / blueh4g 만 아니면 되는데

SQL에서는 guest 와 GUEST, GuEsT 가 다 같은 문자열로 취급을 해요.

즉 대소문자 구분을 안한다는거에요.

그러니 ID에

GuEsT

를 넣으면?

빠밤!

키가 나왔네요.

연구실