Lord of SQLinjection - troll

이문제에서 admin을 필터링하는 저 부분 "/admin/", id로 admin을 넘겨주면 HeHe가 뜨게 됨 

하지만 admin이 아니라 Admin을 보내주면? 

 

 

클리어가 됨 

어째서 admin은 안되고 Admin은 가능한 걸까 

 

우선 "/admin/" 필터링을 우회할 수 있었던 이유는 바로 소문자가 아닌 대문자로 입력을 했기 때문에 가볍게 패스가 가능한 것이며, 만약 대소문자를 무시하고 싶다면 뒤에 i를 붙이면 된다. '/admin/i' <- 이런 식으로 

 

그리고 무엇보다도 mysql은 대소문자를 가리지 않고 원하는 결과를 찾아주기 때문에 성공이 가능했던 것.