webhacking.kr 38번

webhacking.kr 38번 문제다. 점수는 100point. 흠 injection 문제인 것 같다. 이것저것 넣어봤는데 별 반응이 없다. Admin 버튼을 눌러보니 다음과 같이 IP:입력값 형식으로 로그가 남겨져 있다. 흠 admin을 입력해 봤다. 로그인이 실패한다. 뭔가 저 로그값이 연관이 있을 것 같다. 내가입력했을때 IP:값 형식으로 들어갔으니 IP:admin으로 입력해 봤다.   성공! sql injection 문제라기보단 그냥 눈치껏 푸는 센스문제인것 같다.