매번... 힌트 물어보는 것도 부끄럽습니다. ^^

근데 모르겠어용 ㅠ.ㅠ

admin, dh, admi 이 단어들을 걸러내는 것은 알겠는데요...

그래서 일단은 guest 유저로 (암호가 guest) 연습을 해 보려고

uid=guest&upw={"$regex":"^g"}
uid=guest'&&this.upw.substring(0,1)=='g'

이렇게 날려봤는데, undefined 가 나오네요..
허허허... 인젝션 스트링을 어떻게 날려야 하는지도 모르겠네요

부끄럽습니다.