본문 바로가기

WEB/webhacking.kr

[webhacking.kr] Challenge 18

우선 페이지 소스코드가 주어져있다.

일단 no=1부터 넣어보자

넣자마자 hi guest가 떴다. 그렇다면 adminno2라고 추측하고 때려보자

일단 소스코드를 보면 space, tab 등 예외처리가 많다. 그냥 공백을 때리면 먹히질 않는다. 그러나 공백을 우회할 수 있는 코드에는 여러 가지가 있으니 찾아서 때리면 문제가 풀린다.



'WEB > webhacking.kr' 카테고리의 다른 글

[webhacking.kr] Challenge 6  (0) 2017.01.24
[webhacking.kr] challenge 21  (0) 2017.01.11
[webhacking.kr] challenge 4  (0) 2016.09.27
[webhacking.kr] challenge 1  (0) 2016.09.27
[webhacking.kr] 회원가입  (0) 2016.09.27