[Webhacking.kr] Challenge 26: URL Encoding (100)

검은 바탕에 이 링크만 있다.

 

 

 

소스코드 해석 문제이다.

 

상세 설명은 아래 클릭~

 

 

GET method로 id라는 인자를 전달할 때, 그 값이 admin이면 no!를 표시하게 된다.

 

이 조건문을 통과하면 urldecode 함수를 통해 id 인자를 디코딩하고

 

그 값을 "admin"과 다시 비교하고, 맞으면 Clear된다.

 

 

 

우선 "admin"의 각 글자의 ASCII 값을 알아보자.

 

아래와 같이 나오는데, 0x를 %로 치환해주면 URL Encoding한 것과 같다.

 

 

 

GET 방식을 취하므로, ? 다음으로 [인자명]=[값] 형태로 주게 된다.

 

 

 

풀리지 않는다. 브라우저에서는 기본적으로 1회 URL Decoding을 하기 때문이다.

 

즉, 위에서 구한 값을 다시 인코딩해줘야 한다.

 

그래야 브라우저 내장 기능으로 한번 디코딩되고, urldecode 함수로 한번 더 풀려서 문제가 풀리기 때문이다.

 

 

 

중첩 인코딩될 땐 위의 규칙(?)이 깨지므로 편의상 온라인 인코딩 툴을 이용했다.

 

 

 

아래와 같이 값을 얻어낼 수 있다. (%에 대해서만 Encoding되는 것 같다.)

 

 

 

다시 인자와 값을 주면

 

 

 

축하 메시지와 함께

 

 

 

Clear