Lord of SQL injection - Darkelf

문제 풀이

코드를 보면 or과 and를 필터링한다

SQL에서 or과 and는 각각 ||, &&로 쓸 수 있다

이때 &&는 url에 직접 쓰지 못하니까 url인코딩해서 %26%26으로 쓰면 된다

첫 번째 풀이

pw=' || id = 'admin';%23

원래 or가 있던 자리에 ||를 넣었다