브포 방지 비번 변경되는거 race condition 취약점 이용하고 쓰레드로 풀 수도 있나요?

비밀번호를 찾아서 비밀번호로 로그인을 시도하는데 자꾸 존재하지 않는 아이디와 패스워드라고 하네요. 혹시 비밀번호 말고 더 추가로 입력해야 할게 있는건가요 ?

mysql_real_escape_string을 '앞에 %f1와 같은 것을 포함하면 우회가 된다는 것 같은데, 그래서 type대신 pw에 "%f1' or 1=1 -- "을 넣어줬는데 안되서 질문남겨봅니다. 🥲