<script>태그를 삽입하면 문제가 풀릴 것으로 보인다.
그런데 단순히 문자를 입력하면 필터링이 된다.
그러나 띄어쓰기를 해서 문자를 입력하면 필터링에서 벗어난다.
연속된 문자를 필터링하는 것으로 보인다. 만약 그 사이에 null을 넣어준다면?
null을 url인코딩한 값은 %00이다.
즉 null을 <script>alert(1);</script> 사이사이에 넣어주는 것이다.<%00s%00c%00r%00i%00p%00t%00>%00a%00l%00e%00r%00t%00(%001%00)%00;%00<%00/%00s%00c%00r%00i%00p%00t%00>문제 해결
Hi