LOS_cobolt

코볼트를 때려잡아보자.

일단 md5 해쉬를 깨는 건 빠르게 포기하자.

id가 admin 형태로 보내주면 될 거 같은데...

or를 사용해서 id = 'admin' 형태로 하나 더 보내보면 되지 않을까?

# 주석형태를 이용해 뒷부분 해쉬를 다 제거를 하고...

?id=' or id='admin'#

형태로 보내주면 될꺼 같다.

안된다...

이는 #을 %23으로 보내면 된다!!