[webhacking.kr] Challenge 26 - URL Encode

[webhacking.kr] Challenge 26 - URL Encode

레벨26을 클릭하면 index.phps 링크만 있다.

소스코드를 살펴보면 id변수에 admin이 들어있으면 문제는 풀린다.

urldecode를 한번 하는 것 보니

이를 우회하여 admin을 아스키코드로 변환한 후 urlencode를 1번하면 문제가 풀릴 거 같다.

16진수 아스키코드 변환

아스키코드로 변환한 것을 urlencode로 1번 더 변환

id 변수에 입력