Webhacking.kr 23번 문제 풀이
23번 문제를 한 번 풀어보겠습니당
23번 클릭
아래와 같이 <script>alert(1);</script> 를 성공시키는 것이다
소스보기를 한번 해봤다
소스보기 시 딱히 볼게 없는거 같다
어떤 것들이 필터링 되고 있는지 확인해보았다
특수문자는 필터링이 안되는거같고
script 나 alert의 연속된 문자는 필터링 되는거 같았다
그래서 그 사이사이를 띄워주기로 했다
스페이스바로는 안되는 거 같다
<s c r i p t>a l e r t(1);</s c r i p t>
아래와 같이 스페이스바 대신에 URL 인코딩을 사용하여 클리어 하였다
23번 문제 클리어!!
