17.los nightmare

preg_match에 /prob, _ , ., (), #, - <==를 필터링하고 pw도 6글자를 넘기면 안된다는 조건이 있다.

쿼리문에는 id!= 'admin'이 있어서 우회해야 할 듯 하다.

";%00(Null값)이용 

;는 쿼리문 두개를 같이 실행시킬 때 사용한다. ex) 쿼리문1 ; 쿼리문2

;다음에 %00(Null) 값을 준다면, 문장의 끝으로 인식하고 뒤에 문자은 확인하지 않게되고 자연스레 주석처리와 같은 효과를 내게 된다.

pw = ('')는 False

False = 0은 True로 처리된다.