Webhacking.kr - (26)

728x90
반응형

view-source를 누르니 urldecode를 한 id값이 "admin"이면 solve가 되는 것 같다.

일단 주소창에 id=admin을 넣었다.

no!가 뜬다.

아마 decode 한 값이 admin이 나와야 하는 것 같다.

따라서 admin을 인코딩한 값인 %61%64%6d%69%6e을 넣어보자

(인코딩표 : https://www.degraeve.com/reference/urlencoding.php) 

주소창에 넣고 엔터를 치면 자동으로 admin으로 다시 바뀌면서 넘어가서 no!가 뜬다.

그럼 %61%64%6d%69%6e을 한번 더 인코딩하면??

%61%64%6d%69%6e을 한번 더 인코딩한 값인

%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65를 넘겨줬더니 해결!

728x90
반응형

'wargame > Webhacking.kr' 카테고리의 다른 글

Webhacking.kr - (54)  (0) 2019.10.31
Webhacking.kr - (1)  (0) 2019.10.28
Webhacking.kr - (20)  (0) 2019.10.24
Webhacking.kr - (14)  (0) 2019.10.22
Webhacking.kr - (17)  (0) 2019.10.22
TAGS.

Comments