webhacking.kr 26

    [Webhacking.kr] 26번 풀이

    문제 종류 - Web 사용한 툴 - Flag, Hint, 정답 형식 flag: ? hint: X 정답 형식: ? 풀이 문제에 들어가면 다음과 같은 화면이 나타난다. view-source를 눌러 코드를 확인하자. if문에서 GET id값이 admin과 매칭 되면 no를 출력한다. GET id값은 urldecode(id)한 값이다. GET id값과 admin이 같다면 문제가 해결된다. 이건 뭐.. 원래 쿼리를 보낼 때 urlencode가 default로 1번 들어간다는 것을 알면 쉽게 풀 수 있다.