반응형
[wolfman]
이번 문제는 preg_match에 띄어쓰기가 포함되어 있어 띄어쓰기를 쓰지 못할것 같다.
하지만 우리는 get방식으로 보내는것이기 때문에 url인코딩을 이용할수 있고, 공백을 대체할것은 많다
띄어쓰기 대신 %0a, %09, %0d, %0b, %0c 를 쓰면 된다.
?pw='%0aor%0aid='admin 을 입력하면 clear..!
반응형
'CTF_ > los.rubiya.kr' 카테고리의 다른 글
[los.rubiya.kr] orge #7 (0) | 2018.08.25 |
---|---|
[los.rubiya.kr] darkelf #6 (0) | 2018.08.24 |
[los.rubiya.kr] orc #4 (4) | 2018.08.20 |
[los.rubiya.kr] goblin #3 (0) | 2018.08.19 |
[los.rubiya.kr] cobolt #2 (0) | 2018.08.18 |
댓글