power-girl0-0

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] view-source라는 링크만 출력되어 있다! 아래는 출력된 소스코드의 일부이다. 분석결과, get방식으로 id가 admin이면 문제가 풀리는 것을 확인할 수 있으며, admin을 필터링하고 있다! 또한, get방식으로 받아온 id를 urldecode하여 if문으로 admin을 확인하고 있다. 따라서 admin을 urlencode하여 전송하면, 문제가 풀릴 것으로 예상된다. urlencode코드표를 참고하여 admin을 인코딩하면, %61%64%6D%69%6E와 같다. 하지만, urldecode되어서 필터링에 걸리는 것을 확인할 수 있다. 그렇다면, 한 번 더 인코딩해보자! ( ..