webhacking #38

webhacking #38.

이번에는 Log Injection 문제이다.

아무 값이나 입력하고 login을 누른 후, admin을 누르면 아래와 같이 login한 log가 뜬다.

log injection은 위와 값은 형식으로 적혀지는 로그에 "\n______:admin" 과 같은 형식으로 추가하여,

임의의 사용자가 login 했던것처럼 log를 남길 수 있게 된다.