[webhacking] old-49

다음과 같은 페이지가 존재한다

필터링이 이루어지고 있으며, result가 admin이면 문제가 풀린다

 

일단 1을 넣고 보내보자

1~6까지는 반환되는 값이 존재한다

0, 7부터는 반횐되는 값이 존재하지 않는다.

 

문제에서는 admin이 result[0]에 위치해야 하기에, 0 혹은 7부터의 숫자를 사용해야 할 듯 하다

 

그러나 admin이라는 문자열을 넣기에는 ',"그리고 공백, () 괄호가 필터링 되기에 어렵다

이럴때는 헥사값을 이용해서 넣을 수 있다

 

admin --> 0x61646d696e