웹해킹 27번 (webhacking.kr old 27)

1. 취약점 환경 : PHP

2. Write Up

Preg_match에서 몇가지 문자를 필터링하고 있음 -> Admin은 No 2값을 주어야 함으로 -1)or 2#의 공격구문을 넣어야하지만 #이 필터링되어있음

소스코드 복기 후 테스트

#은 ;%00으로 우회 가능

공백의 경우 %0a 혹은 /**/ 등으로 우회

Solve