[Web_Hacking] Webhacking.kr 23

null byte를 이용한 XSS 필터 우회 문제인데

alert(1);이 뜬다고 문제가 풀리는게 아니라

<script>alert(1);</script> 전체가 떠야 되는 것 같다.

그래서 이것저것 해보다가

null byte를 앞쪽으로 옮겨봤더니 <script>가 제대로 떴다. 아직 변경하지 않은 </script>는 아직 뜨지 않았다.

그래서 </script>도 앞쪽에 null byte를 넣어줬더니 문제가 풀렸다.

<%00script>alert(1);%00</script>