본문 바로가기

보안공부/Webhacking.kr 풀이

webhacking.kr 38번 문제 풀이

오늘은 38번 문제를 풀어보자.


흠 Admin이라는게 참 탐나보여 눌러보니 로그를 확인하는곳으로 추정되는 페이지로 이동되었다.


저 페이지의 코드를 둘러보던 중 admin이 힌트라는 주석을 찾았다.


그래서 나는 무턱대고 admin을 입력했다.


당연히 될리가 없다.


그래서 아무 글자나 치고 테스트해보니


로그에는 IP:내용 의 형태로 입력되는것 같다.


그리고 admin의 앞과 뒤에 문자가 있으면 필터링하지 않는것 같다.


그러면 admin이라는 단어를 만들어주기 위해서는 admin\n이 되어야 할 것이라고 예상했다.


이렇게 치고 Admin을 눌러 들어가니 놀랍게도 문제가 해결되었다.



WEBHACKING.KR 38번 문제 클리어!