본문 바로가기
CTF_/los.rubiya.kr

[los.rubiya.kr] wolfman #5

by 낭람_ 2018. 8. 21.
반응형

[wolfman]




이번 문제는 preg_match에 띄어쓰기가 포함되어 있어 띄어쓰기를 쓰지 못할것 같다.

하지만 우리는 get방식으로 보내는것이기 때문에 url인코딩을 이용할수 있고, 공백을 대체할것은 많다

띄어쓰기 대신 %0a, %09, %0d, %0b, %0c 를 쓰면 된다.

?pw='%0aor%0aid='admin 을 입력하면 clear..!




반응형

'CTF_ > los.rubiya.kr' 카테고리의 다른 글

[los.rubiya.kr] orge #7  (0) 2018.08.25
[los.rubiya.kr] darkelf #6  (0) 2018.08.24
[los.rubiya.kr] orc #4  (4) 2018.08.20
[los.rubiya.kr] goblin #3  (0) 2018.08.19
[los.rubiya.kr] cobolt #2  (0) 2018.08.18

댓글