[LOS] giant 풀이 (st.14)

풀이

 

Query문 중간에 이상한(?) 변수가 하나 끼어있다.

GET['shit']에 공백을 입력하여 정상적인 Query문으로 돌려놓자.

 

white-space, \n, \r, \t를 필터링하니, %0b로 우회해주자.

 

Query:  ?shit=%0b