[Codegate 2014 CTF] 120

source code : 

index.phps.htm

exploit code : 

web.py

이 문제는 문제에 오류가 조금 있다.

원래 묻고자 하는 건..request를 최소화 하는 방법인데..

세션을 여러개 생성해서 blind sql injection이 가능하다.

-0-......