문제에 따르면
administrator 유저로 로그인하면 된다고 한다. 아마도 비밀번호 로직을 TRUE로 반환해 통과하는 문제로 생각된다.
My account로 들어가 보자.
다음과 같은 로그인 창이 뜬다. 우선 보이는 대로 입력해 보자.
허무하게 풀렸다.
SQL injection vulnerability allowing login bypass
