webhacking.kr 26번 문제 풀이!!!

 

그냥 이 화면만 떠있다. 클릭해서 php소스를 한번 보자.

 

 

소스를 보면 admin이 들어가면 나가지는데 admin일때 풀린다. urlencoding을 하면 될건데 두번째줄을 보면 한번 urldecoding을 해서 풀어준다. 그러면 두번 urlencoding을 해주면 될것같다. admin을 두번 urlencoding을 해주면 %2561%2564%256d%2569%256e이런게 나온다. 그럼 이 값을 id에 넣어주자. 쿼리스트링은 ?id=%2561%2564%256d%2569%256e 이럴것이다.

 

 

풀렸다. 이문제는 urlencoding에 관한 문제인것같다.