[LOS] step14. giant 풀이

이번 문제부터는 조금 다른 방식이다.

get방식으로 shit라는 파라미터로 입력값을 받고 있는데.. 1byte 이상 들어오면 안되는 것 같다.

또, \n \r \t 와 같은 개행문자들을 모두 필터링하는 것으로 보아 %20 대신 사용할 수 있는 우회기법을 찾아야 한다.

그외에도 +, (), /**/ 모두 불가...

이것저것 찾아보니 %0b, %0c 와 같은 것들이 위에 개행문자가 모두 필터링 되면 사용한다고 한다.

참고 

https://g-idler.tistory.com/61

[SQL Injection] 필터링 우회 방법 모음

 

요상한 기호로 들어간다..

이것도 마찬가지

 

어쨌든  solve!!!!