|webhacking.kr| #26

 

 

 

우선 eregi 로 admin 과의 일치 여부를 따지고, urldecode 를 진행한 결과가 admin 과 같아야하기 때문에

urlencode 를 했을 때 변화가 되는 % 표기법을 사용해야할 것 같다.

URL 에 %61 을 입력하면 해당 글자가 a 로 바뀌는 것을 볼 수 있는데,

%61%64%6d%69%6e 를 URLencoding 을 하면 문제는 간단하게 해결된다.