Webhacking.kr - old-35

문제는 다음과 같다.

소스는 다음과 같다.

GET으로 id와 phone을 받는데, id에는 admin을 필터링하고 phone에는 *, /,=,select,-,#,; 등을 필터링하고 있다.

여기서는 values 안에 (id, ip, phone)을 동시에 받고 있으므로, phone에 1),(admin,자신의 ip, 2 를 넣어서 보내보았다.

 

solve