본문 바로가기
  • True knowledge exists in knowing that you know nothing. -Socrates-
Study/los

los goblin

by intadd 2016. 11. 22.


los 3번 goblin 풀이


        

preg_match 를 확인해 보면 

',",`,i 를 사용 못한다고 나와 있습니다.

이 문제에 대해서는 id 값에 admin을 입력해야 하는데 ' 와 " 가 필터링에 걸립니다.



id 값의 value가 숫자가 안기 때문에 ' 가 필요합니다.


여기서 제가 사용한 방법은 

admin을 hex로 변경하여 넘겨주는 방법입니다.





hex로 넘겨줄 때에는 0x를 꼭 붙여야 합니다.

hex 값으로 넘겨주면 문자 admin 을 의미합니다.

그러므로 ' 혹은 "를 입력하지 않아도 문자로 판단 하는 것입니다.



'Study > los' 카테고리의 다른 글

los darkelf  (0) 2016.11.22
los wolfman  (0) 2016.11.22
los orc  (0) 2016.11.22
los cobolt  (0) 2016.10.03
los gremlin  (0) 2016.09.29

댓글