[Webhacking] Challenge 26

   [Webhacking] Challenge 26

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. 아스키코드 변환

2. URL decode, encode

   사이트 : http://www.convertstring.com/ko/EncodeDecode/UrlDecode

소스코드를 보면 GET으로 넘겨주는 값인 admin을 입력하면 문제가 풀린다. 하지만 admin을 eregi로 매칭되어있으므로 예전에 char함수를 이용해서 우회했던 방식으로 아스키코드값으로 변환시켜주었다. 그러면 admin -> %61%64%6D%69%6E 변환이 가능하다. 여기서는 url 디코딩된 값을 열어 확인하므로 인코딩해줘서 그 값을 입력값에 넘겨주면 문제는 풀린다.