분석
이번 문제는 succubus, 4주차 과제 첫 번째 문제입니다.
id 와 pw를 받고 둘 다 따옴표가 막혀있습니다.
이렇게하고 구문이 참이면 문제가 풀리는 것 같습니다.
스터디에서 배웠던 대로 따옴표 우회를 쓰면 될 것 같습니다.
풀이
따옴표를 \를 사용하면 우회가 가능합니다. 따옴표가 따옴표가 아니도록 이스케이프 된 문자로 만들고
그러면 id가 123\' and pw= 이 되니까
pw로 or 1=1을 하고 주석처리를 하면
문제가 풀립니다.
