webhacking.kr : challenge 23

Your mission is to inject <script>alert(1);</script>

 

이게 궁극적 목표다

 

 

일단 제출 칸의 값의 이름은 code다.

 

필터링 목록이 없다.

 

알파벳을 연속되게 해주면 필터링하는거같다.

일단 html로 인코딩해서 넣어주었다.

&#x59;&#x6f;&#x75;&#x72;&#x20;&#x6d;&#x69;&#x73;&#x73;&#x69;&#x6f;&#x6e;&#x20;&#x69;&#x73;&#x20;&#x74;&#x6f;&#x20;&#x69;&#x6e;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x3c;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3e;&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x31;&#x29;&#x3b;&#x3c;&#x2f;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3e;&#x0a;

 

이렇게 들어갔는데 왜 안되누

일단 이게 코드값으로 들어가서 안되는거같다.

이걸 실행으로 해주려면 ..

문자 사이사이에 NULL문자를 넣어주면 된다.

그러면 필터링에 안걸리니까

?code=<s%00c%00r%00i%00p%00t>a%00l%00e%00r%00t%00(1);</s%00c%00r%00i%00p%00t>