[Web_Hacking] Webhacking.kr 44

44번은 name에 무언가를 쳐서 Make 하면

go.html 페이지에 hello (입력값) 이 뜨는데

저 창에선 5글자가 최대치인 것 같다.

48번처럼

ls를 쳐봤을 땐 다음 사진처럼 아무것도 뜨지않고 index.php로 넘어가게 된다. 

\만 넣었을 때도 필터링 되고 하니 특수문자를 섞어 ls를 필터링 우회 해야하는 것 같다.

BurpSuite로 봤을때 html 에 값을 입력하면 풀리는 것 같다.

ls를 필터링 우회하기 위해

'&l's>index/go.html 을 url 인코딩해서

#리눅스에서 작은따옴표란 변수명을 사용시에 변수명을 리턴하지 않고 변수명 그대로 사용하겠다는 의미

[출처] [500]44번문제|작성자 학교탈출

html에 값으로 넣어주면

파일 목록이 뜬다.

challenge44_PaSs_w0Rd___.php로 들어가면

문제가 풀린다~

'&l's 만 넣어도 풀린다