CTF 공부/webhacking.kr
[Webhacking.kr] old-07
JJWANIC
2020. 2. 26. 18:40
source를 보겠습니다.
data[0] == 2 가 되어야 합니다.
근데 preg_match를 보면 2와 사칙연산이 가능한 기호들을 막아놓았습니다. 띄어쓰기는 괄호로 우회하겠습니다.
char(50)을 이용해서 아스키코드로 2를 의미하는 값으로 변환해서 넣어보겠습니다.
성공!