[webhacking.kr - old] 26번

주소 : https://webhacking.kr/old.php

Webhacking.kr

---

 [ 풀이 ] 

view-source라는 링크만 출력되어 있다!

 

아래는 출력된 소스코드의 일부이다.

분석결과, get방식으로 id가 admin이면 문제가 풀리는 것을 확인할 수 있으며, admin을 필터링하고 있다!

또한, get방식으로 받아온 id를 urldecode하여 if문으로 admin을 확인하고 있다.

---

따라서 admin을 urlencode하여 전송하면, 문제가 풀릴 것으로 예상된다.

urlencode코드표를 참고하여 admin을 인코딩하면, %61%64%6D%69%6E와 같다.

하지만, urldecode되어서 필터링에 걸리는 것을 확인할 수 있다.

---

그렇다면, 한 번 더 인코딩해보자!

( url 인코딩 사이트 : https://www.convertstring.com/ko/EncodeDecode/UrlEncode )

?id=%2561%2564%256D%2569%256E

---

문제 클리어~~!!