[웹해킹] LOS 3번 goblin

id가 guest로 고정되어 있지만 admin을 찾아서 문제를 해결 해야한다.

no가 있길래 1을 입력해보았다.

쿼터(')를 사용하여 문제를 풀려했으나 이미 필터링 되어 있어서 고민을 해보았다.

no가 있으니 이거를 활용 해야겠다고 생각을 해보았다.

id가 guest인 부분을 거짓으로 해주고 ||(or)를 사용하여 뒤에를 no > 1로 해주었더니 id가 admin이 나오면서 클리어 되었다.