-
|webhacking.kr| #26Wargame Site/Webhacking.kr 2019. 7. 7. 23:31
우선 eregi 로 admin 과의 일치 여부를 따지고, urldecode 를 진행한 결과가 admin 과 같아야하기 때문에
urlencode 를 했을 때 변화가 되는 % 표기법을 사용해야할 것 같다.
URL 에 %61 을 입력하면 해당 글자가 a 로 바뀌는 것을 볼 수 있는데,
%61%64%6d%69%6e 를 URLencoding 을 하면 문제는 간단하게 해결된다.
'Wargame Site > Webhacking.kr' 카테고리의 다른 글
|webhacking.kr| #28 (0) 2019.07.09 |webhacking.kr| #27 (0) 2019.07.08 |webhacking.kr| #25 (0) 2019.07.07 |webhacking.kr| #24 (0) 2019.07.07 |webhacking.kr| #23 (0) 2019.07.07 댓글