[webhacking.kr] old-23

들어가면 다음과 같은 페이지가 존재하며, 위에 박스에 값을 입력하고 제출하면 결과를 확인할 수 있다.

ab처럼 두개의 문자열을 붙여서 작성하면, no hack이라는 경고문이 발생한다.

A%를 입력하면 %25로 변환되어 입력된 모습을 확인할 수 있다.

우리는 NULL을 이용하여, 값을 이어붙일 수 있다는 점을 알고 있다.

 

아래 필요한 구문을 동일하게 작성해준다음 문자간 %00을 넣어서 우회할 수 있다.

<%00s%00c%00r%00i%00p%00t%00>%00%00a%00l%00e%00r%00t%00(%001%00)%00;%00<%00/%00s%00c%00r%00i%00p%00t%00>