write-up(web)/webhacking.kr

[Webhacking.kr] Challenge old-23 write-up

ssongk 2022. 8. 12. 17:48

문제 화면입니다.

문제를 풀려면 <script>alert(1);</script>를 삽입해야 합니다.

문자를 넣으면 url로 전달되며 html소스에도 추가가 됩니다.

2개 이상의 연속된 영문자는 필터링합니다.

그래서 의미 없는 문자인 null 문자(%00)를 섞어 주어야 합니다.

null문자를 중간에 넣으니 2개의 영문자가 잘 들어갑니다.

이제 <script>alert(1);</script> 사이에 null 문자를 다 넣어주면 됩니다.

끝!