☁️ Guleum LAB

11번째 문제인 " golem " 문제를 확인해보면 2가지 검증절차를 거치고 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [pw])) exit("No Hack ~_~"); if(preg_match('/or|and|substr\(|=/i', $_GET[pw])) exit("HeHe"); 검증하고 있는 문구들을 확인해보면 주로 사용되는 연산자인 " or, and, = " 그리고 문자열을 출력해주는 함수인 " substr " 까지 검증을 하고 있습니다. 전 단계의 레벨에서는 or와 and 연산자 대체 기법을 사용했지만 substr 함수까지 우회해야 되니 좀 더 까다로워졌다고 볼 수 있습니다. $query = "select pw from prob_golem where id..