Webhacking.kr :: old-26번

입력하는 란이 아무것도 없지만,

get 으로 id 를 가져오니 url 창으로 입력을 작성할 수 있겠다.

 

그냥 admin 을 넣어보자.

역시 no! 가 뜬다.

이유는 admin 이 있으면 그냥 no! 한다..

근데 중간에 urldecode 하고 나서 admin 이면 solve 이다!

 

그러니까 admin 을 urlencode 한 걸 작성해보자.

a 의 percent encoding 문자는 %61 이다.

 

이걸 넣어주면..

이거 자체가 URL 이니까 자동으로 admin 으로 바꿔서 넘어간다.

 

 

그러니 이중으로 URL encoding 을 해야 한다.

즉, %61 을 URL Encoding 한 값을 넣어줘야 한다.

그 값은 %2561 이다.

(JS 에서 decodeURL(), encodeURL() 을 지원하니 Chrome console 에서 쉽게 encode, decode 를 할 수 있다.)

 

그걸 이제 URL 창에 넣어준다.

풀었다!