old.19

admin이 사전에 써져있다

제출 버튼을 누르니 admin이 아니라고 뜬다

소스코드를 확인해봤는데 코드가 안 뜬다

url에 ?id=admin을 작성하여 admin 권한을 받아오려 시도했다

그러나 실패

​

GET 방식, SQL 인젝션 방식으로 admin 뒤를 주석 처리하여 문제를 해결해보자 - 참고

​

성공