LOS _nightmare

 

필터링

_ / . / () / # / - 

그래고 pw는 6자 이하로 쿼리문을 건드려야함

 

쿼리문으로 나오는 id가 있다면 클리어

 

묵시적 형변환 이용

 

 

빈 문자열은 0과 같다

 

and 앞에서 쿼리문을 완성 시키고 

and부터는 쿼리작동이 되면 안되기때문에

;와 NULL값을 주어 쿼리문을 끝낸다

 

pw=')=0;%00

 

클리어