jeong.su :: blog

23번 문제를 접속하면 아래와 같이 XSS 공격을 하는 문제 같습니다.

분명 필터링으로 한번에 안될 것 같음으로 <script> 먼저 넣어본다.

역시나 no hack 이다.

script를 대문자를 섞어서 ScRipT를 넣어본다.

이번에도 no hack 이다.

문자 사이사이에 %00을 넣어서 우회하는 방법을 사용했다.

이번엔 성공인거 같다.

따라서

<s%00c%00r%00i%00p%00t>a%00l%00e%00r%00t%00(1);</s%00c%00r%00i%00p%00t>

을 code로 보내주면 문제가 아래처럼 풀린다.

끝!