[Webhacking] Challenge 25

   [Webhacking] Challenge 25

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. %00 널값 이용하기

페이지 소스보기에도 힌트가 없다. password.php파일을 열어야 문제가 풀린다는 것을 가정할 수 있다. 나와있는 페이지에 모든 것을 입력해보았다.

http://webhacking.kr/challenge/bonus/bonus-5/hello.txt -> hello world

http://webhacking.kr/challenge/bonus/bonus-5/index.php -> 현재 25번 문제 페이지

http://webhacking.kr/challenge/bonus/bonus-5/password.php -> 아무것도 뜨지 않는다.

그래서 url에 file 부분에 hello.txt를 입력해보았더니 ?file=hello로 입력되어버린다. 뒤에 자동으로 .txt가 붙는 다는 것을 알 수 있다. 그래서 뒤에 널값을 넣으면 .txt가 먹히지 않게 되니까 그 방법을 이용해 문제를 풀었다. password가 나온 값을 홈페이지 Auth에 입력하면 문제는 풀린다.