[LOS_16]zombie_assassin

이번문제는 

필터링 되는 부분 : @ereg 로 '(single quote)를 필터 

get 받는 파라미터 : id, pw

해결해야 되는 부분 : 결과에 id가 있으면 풀리는 간단한 문제이다.

@ereg 함수는 취약한걸로 저번에 학습했다. 

%00 (null)을 입력하면 해당 정보를 제대로 처리 못하는 경우가 있다.

?id=1&&pw=1%00'||'1'='1' %23

%00 (null)로 @ereg함수를 무력화 시켜주고 참이 되도록 해서 해결 하였다.

클리어!