웹해킹 26번 (webhacking.kr old 26)

1. 취약점 환경 : PHP

2. Write Up

admin 입력 시 필터링됨

Source를 살펴보면 urldecode를 수행하고 있음 -> 웹서버에서는 기본적으로 urlencoding된 문자열을 decoding함 'admin' 문자열을 1회 encoding 하여 공격시 no 문구 확인

admin 문자열을 한던 더 인코딩(더블인코딩) 시 solve