☁️ Guleum LAB

wolfman 문제를 확인해보면 and pw='{$_GET [pw]} 해당 pw에 삽입된 값으로 실행이 되고 있습니다. 조금 특이한 점이 있다면 전 단계에서는 " admin " 계정이 이미 선언된 상태에서 진행하였지만 이번의 경우 기본적으로 " guest " 계정으로 선언되어 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [pw])) exit("No Hack ~_~"); if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); 검증되는 필터링 함수가 더 추가되었습니다. 두 번째 preg_match 영역을 보시면 " / / " 즉 공백 검증하고 있는것을 확인하실 수 있습니다. if($result['id'] == 'ad..