3. LOS - GOBLIN

GOBLIN

3번째 write-up 이다.

허접한글이지만 지금 보시는분들덕분에 열심히 쓰는 중입니다..

goblin도 마찬가지로 소스코드부터 확인해보죠.

마찬가지로 3번도 id가 admin이면 solve가되는 구조입니다.

하지만 get[no]가 2개라서 id에 값을 입력해줄 변수는 보이지 않습니다.

어떤 방법으로 시도해 봐야할까요?

no값을 정해준 후 id값을 다시 정해주면 될 것 같습니다.

어랏...코드를 다시 살펴보니 ' 도 막혀있네요..

한번더 우회해서 id 에 admin을 넣어주면 잘 풀릴거같은데...흠

plaintext를 16진수 hex값으로 바꾸어주면 string으로 변환되서 들어갑니다.

http://freaka.freehostia.com/charset2.php

이 사이트에서 string을 16진수 hex값으로 변환해줍니다.

그럼 ~~~~?no=0123 orid =0x61646d696e 이 payload 를 입력하면 solve가 됩니다! (grin)