WebHacking/Webhacking.kr
Webhacking.kr 11번
상감자
2018. 1. 9. 12:07
개인적으로 가장 배점이 이해안되는 쉬운문제!
$pat = "/[1-3][a-f]{5}_.*127.0.0.1.*\tp\ta\ts\ts/"
이고
$pat과 $_GET[val]이 같으면
성공하는 문제이다.
127.0.0.1은 실제로 없고 거기에 자신의 아이피가 존재할 것이다.
저 정규표현식을 아무렇게나 맞춰만 주고
주소 창에 get 방식으로
?val=답 을 써주면 된다.
나는
/111aaaaa_.127.0.0.1.%09p%09a%09s%09s/로
답을 적었다.
여기서 tab이 주소창에서 안쳐지기 때문에 그냥 url코드로 집어 넣으면 된다.