Webhacking.kr 23번

 

 

<script>alert(1);</script> 가 실행되야 문제가 클리어 된다.

 

"script" 문자열 자체를 판별하는지 보기 위해 대소문자를 섞어 "<scripT>"를 입력해보았으나
필터링에 걸린다.

alert(1); 만 입력하면 별 반응이 없는 것으로 보아 <script> 필터링만 우회하면 될 것이다.

 

 

 

script 문자열 사이 사이에 %00(널 문자)를 입력하면 필터링이 우회 된다.