[LOS] darkelf

or과 and를 막아놨다. 

union select를 이용해서 테이블 값을 변조할 수 있다.

union select는 앞에서 select로 뽑아낸 테이블의 값을 union select 뒤에 나온 값을 대입할 수 있게 된다.

https://los.eagle-jump.org/darkelf_6e50323a0bfccc2f3daf4df731651f75.php?pw=' union select 'admin

이렇게 입력을 해주게 되면 pw값이 원래는 비어 있지만 union select로 admin이 들어가게 된다.