[webhacking.kr] 38번 문제

<<< CHALLENGE 38 >>>

접속하면 위와 같은 창이 뜬다.

일단 어떻게 반응하는지 알아보기 위해 1을 넣고 Login을 해봤는데 반응이 없었다.

2를 넣어봐도 반응이 없네..?

admin으로 하고 Login을 해보았다.

이렇게 거절당한다 ㅠㅠ

admin 버튼을 눌러보았더니 아래와 같은 log를 볼 수 있었다.

(보안상 IP는 지움)

쉽게 말해서 내가 적은 IP가 나오고 뒤에 :와 함께 내가 칸에 적은 문자열이 출력된다.

그런데 빈칸이 login을 하기 위한 ID 이므로 해당 부분에 admin이 들어가게 하면 된다.

그래서 생각한 것이 개행이다.

로그인한 순서대로 로그가 쌓이기 때문에 개행을 하면 다음 줄에 생기지 않을까? 해서이다.

따라서 아무 문자열을 넣은 뒤 \n으로 개행하고 나의 IP를 적은 뒤 admin이라고 적어보았다.

ex) 나의 IP가 1.1.1.1이라고 했을 경우

kkk\n1.1.1.1:admin

이렇게 적으면

로그에는

1.1.1.1:kkk
1.1.1.1:admin

이렇게 들어가기 때문에 문제가 해결된다.