old-23 (200)

첫 화면이다.

폼에 길이 2이상의 문자열을 넣으면 필터링 된다.

아래는 abc를 입력한 후 제출한 결과이다.

문자 사이사이에 %00 을 삽입해 이를 우회한다.

%00 을 그대로 폼에 입력해 제출하면 % 가 %25 로 인코딩되므로 아래와 같이 주소창에 직접 입력한다.

code 값에 <s%00c%00r%00i%00p%00t>a%00l%00e%00r%00t(1);</s%00c%00r%00i%00p%00t> 를 넣은 셈이다.