Last updated
Last updated
첫 화면이다.
폼에 길이 2이상의 문자열을 넣으면 필터링 된다.
아래는 abc를 입력한 후 제출한 결과이다.
문자 사이사이에 %00
을 삽입해 이를 우회한다.
%00
을 그대로 폼에 입력해 제출하면 %
가 %25
로 인코딩되므로 아래와 같이 주소창에 직접 입력한다.
code 값에 <s%00c%00r%00i%00p%00t>a%00l%00e%00r%00t(1);</s%00c%00r%00i%00p%00t>
를 넣은 셈이다.