webhacking.kr 38번

Sirius·2023년 3월 20일


입력창이 보인다.
소스를 살펴보자


admin.php로 유도하는 것으로 보인다. 들어가보자


그 결과 내가 방금 입력한 guest가 log에 남는다.
그러나 admin을 입력하면 막힌다.

만약에 guest\n나의ip:admin을 입력한다면?
풀릴것으로 보인다.

그러나 html형식을 enter를 입력할 수 있게끔 textarea형식으로 조금 바꾸어 주어야한다.

html을 바꾸고
입력을 이렇게 주면

문제가 풀린다.

0개의 댓글