[HackingCamp 2019] – admin write up

 

web hacking => admin

 

 

 

 

id를 입력하는 공간이 있다.

admin을 입력하니 Hello 라고 출력이 되었다.

 

 

 

 

guest 라고 입력하니 Hello guest 라고 출력이 되었다.

여기서 알 수 있는 것은 admin을 입력했을때 admin 이라는 값은 필터링 되어 버린다는 것을 알 수 있다.

 

 

 

여러 값을 입력해본 결과

admin => ”

admi => ”

을 필터링 한다는 것을 알 수 있었다.

따라서 adadmimin 이라고 입력하면 flag 값이 나오게 된다.

 

 

 

HCAMP{rls1004_is_so_cute_>_<}