Wargame/LOS
[LOS] giant 풀이 (st.14)
bjloed
2020. 5. 29. 23:59
풀이
Query문 중간에 이상한(?) 변수가 하나 끼어있다.
GET['shit']에 공백을 입력하여 정상적인 Query문으로 돌려놓자.
white-space, \n, \r, \t를 필터링하니, %0b로 우회해주자.
Query: ?shit=%0b
