LOS - goblin

3번 째 문제 goblin 이다.

 

이번에는 ' " ` 을 필터링한다.

 

id 반환값이 admin 이면 되니까

 

no=3 or ord(substr(id,1,1)) = 97;-- -

 

를 시도해보았다.

 

ord() 함수는 인자를 10진수로 변환, substr(id,1,1) 함수는 id 컬럼의 1번째 글자를 1번째 글자까지 반환한다. 

따라서 id 컬럼에서 1번째 글자를 10진수로 변환한 값이 97인 값을 반환한다. 

 

풀었다!