[Root-me] sqli - auth

웹에 꽂혀버린 저는 root-me 를 풀겠습니다

높은확률로 ' or '1=1# 로 풀릴 느낌입니다.

다만 username 을 admin 으로 하던 뭐던 user1 이 나오는걸로 보아

db 상에서 user1 이 가장 위에있는듯 싶습니다.

그럼 

' or username='admin' and '1=1# 

식으로 쿼리를 날리면 되겠습니다

SSG-싹