webhacking.kr 19

    [Webhacking.kr] 19번 풀이

    문제 종류 - Web 사용한 툴 - Flag, Hint, 정답 형식 flag: ? hint: X 정답 형식: ? 풀이 문제에 들어가면 다음과 같은 화면이 나타난다. 아쉽게도 이번엔 코드가 주어지지 않는다. 아무 값을 입력하면 다음과 같은 화면이 나타난다. admin을 입력할 시, 다시 돌아가라고 한다.. admin으로 로그인하면 성공하는 문제인 듯하다. -> 어라..? 그냥 시도하다가 중간에 풀려버려서 풀이 과정을 찍지 못했다 ㅠ.ㅠ (글로 설명) 먼저 Null-Byte Injection을 의심해 %00와 %20을 넣어봤지만 실패.. 그래서 %00을 urlencode해 %2500으로 넣고 다시 시도해봤지만 00admin이라고 나타나 실패.. 혹시 %를 검사하는게 아닌가 싶어서 %%admin을 넣어봤더니 ..