suninatas 23 / web

23번 문제에요.

배점은 444점, 분야는 웹이에요.

마지막 웹문제에요.

 

22번문제가 강화되서 나왔네요.

admin 이 필터링되있으니

 

ad'+'min' 으로 우회하면

 

작동하죠.

 

결과가 없을때 나오는 문구도

 

동일하네요.

 

그러니 전처럼 길이를 찾아보면

 

12일때

 

OK admin 을 띄우죠.

 

substring 가 막혀있으니 left 로 우회해서 풀면 되겠네요.

 

그런데 3번째 글자에

 

????

글자수가 30자가 넘으면 안된대요.

 

그러니 앞의 ad'+'min' 을 지우고 or 을 사용해보면?

잘 작동하네요.

 

그렇게 10글자까지는 구했는데 여기서 더 길이를 줄일 수 없네요.

 

right 로 끝의 두글자를 따내보면

 

li 일때

OK admin

을 띄우네요.

 

v3ryhardsq + li

 

v3ryhardsqli

 

빠밤!

 

키가 나왔네요.