write-up(web)/los

[LOS] troll

chanchand 2023. 1. 22. 01:07
반응형

문제


https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php 

 

https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php

 

los.rubiya.kr

 

 

 

문제풀이


id가 admin인 값을 반환받으면 문제가 해결된다.

admin 문자열이 필터링 되어 있지만, 대소문자를 구분하고, 소문자 "admin" 문자열만 필터링한다.

Admin, aDMIN, ADmin 등 문자열을 통해 우회가 가능하다.

?id=Admin

 

반응형

'write-up(web) > los' 카테고리의 다른 글

[LOS] skeleton  (0) 2023.01.22
[LOS] vampire  (0) 2023.01.22
[LOS] orge  (0) 2023.01.22
[LOS] darkelf  (0) 2023.01.22
[LOS] wolfman  (0) 2023.01.22