old-26 | Notion

view-source "> Challenge 26

view-source "> Challenge 26

view-source ">

<?php
  include "../../config.php";
  if($_GET['view_source']) view_source();
?><html>
<head>
<title>Challenge 26</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }    
a { color:lightgreen; }
</style>
</head>
<body>
<?php
  if(preg_match("/admin/",$_GET['id'])) { echo"no!"; exit(); }
  $_GET['id'] = urldecode($_GET['id']);
  if($_GET['id'] == "admin"){
    solve(26);
  }
?>
<br><br>
<a href=?view_source=1>view-source</a>
</body>
</html>

소스코드를 분석해보면

if(preg_match("/admin/",$_GET['id'])) 에서 id에 admin이 포함되는 단어가 있으면 exit()가 된다.
이후 $_GET['id'] = urldecode($_GET['id']); 에서 id를 디코딩을 한 번 수행해서 if($_GET['id'] == "admin") admin이 되면 문제해결.
주의할 점은 코드 상에서는 디코딩이 한 번 일어나는 것처럼 보이지만, 웹 서버가 클라이언트로 부터 들어온 URL을 첫번째로 디코딩한 후 php 코드를 실행하기 때문에 실제로는 2번 디코딩된다.
따라서 ‘admin’을 1번 인코딩한 %61%64%6d%69%6e 가 아닌 2번 인코딩 한 %2561%2564%256d%2569%256e 를 입력하면 포인트를 획득할 수 있다. (퍼센트 인코딩, %뒤에 아스키 바이트 값)