los rubiya - 29(phantom) 풀이

팬텀

 

시작하겠습니다.

 

뭐가 많네요

 

보아하니 no=1인 email 의 값을 찾으면 된다는데 

 

음.. joinemail에 값을 입력을 하면 insert문으로 대입이 된다고 하네요

 

한번 넣어 보겠습니다. ?joinmail=1

 

대충 넣어볼게요

 

아하 제 ip 나와서 괜히 불편

 

이렇게 들어간 걸 보여주네요! 그럼 insert을 할 때 no=1인 이메일을 넣도록 해보겠습니다.

 

?joinmail=1'), (0,'[자신ip주소]',(select email from prob_phantom user where no=1))#

 

1 넣고 뒤에 또 새로운 value 값도 넣게 한겁니다.

 

나오네요

 

생각보다 쉬웠습니다.

 

?email=admin_secure_email@rubiya.kr