[Webhacking.kr] pro26 문제풀이

이번에는 [webhacking.kr]에 있는 pro26번을 풀어보도록 하겠습니다.

문제에 들어가면 이렇게 php코드를 보라고 합니다.

문제 코드 입니다. get방식으로 id를 받아서 urldecode를 한 값이 admin이라면 문제가 해결 됩니다. 또한 id값이 그냥 admin이라면 그냥 no!가 출력됩니다.

이렇게 admin이라는 값을 ascii 값으로 인코딩을 해준 후 url에 get방식으로 넣어주면 처음에 admin필터링을 넘기게 되고 그 다음줄에 urldecode함수에서 

디코딩이 되며 admin값이 되어 문제가 해결됩니다.

이미 해결한 상태입니다.

webhacking.kr pro26 Clear!