[load of sql injection] woolfman

preg_match 필터링 함수에서 white space를 필터링 한다. url Encode값으로 %20이다.

Hackerfactory문제를 풀면서 white space우회 하는 방법을 본 적이 있다.

공백 우회방법 : %20 -> %0a, %0d, ( ), /**/, +