[Webhacking] Challenge 24

   [Webhacking] Challenge 24

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. 쿠키값 추가하기

2. PHP - str_replace 우회

소스코드를 보면 쿠키값에 현재 IP값이 저장하면 str_replace로 문자를 다 빈칸으로 바꾸어 주고 있다. 만약 ip가 127.0.0.1 이면 문제가 풀린다. str_replace를 우회할 수 있는 방법은 예를 들어 12를 빈칸으로 인식하고 있다면, 1122 로 쓰게 되면 안에있는 12를 인식해서 빈칸으로 되고 나머지 12가 남는데, 이것은 필터링에 걸리지 않는다. 이 방법을 이용해서 문제를 풀면된다. 여기서는 127.0.0.1를 바꿔 입력해야 하므로, 112277..00..00..1 로 REMOTE_ADDR 쿠키값을 만들어서 보내면 문제는 풀린다.