-
[load of sql injection] woolfmanwebhacking/load of sql injection 2018. 11. 16. 11:28반응형
preg_match 필터링 함수에서 white space를 필터링 한다. url Encode값으로 %20이다.
Hackerfactory문제를 풀면서 white space우회 하는 방법을 본 적이 있다.
공백 우회방법 : %20 -> %0a, %0d, ( ), /**/, +
반응형'webhacking > load of sql injection' 카테고리의 다른 글
[load of sql injection] orge (0) 2018.11.17 [load of sql injection] darkelf (0) 2018.11.16 [load of sql injection] orc (0) 2018.11.16 [load of sql injection] goblin (0) 2018.11.15 [load of sql injection] cobolt (0) 2018.11.14