[Webhacking.kr] Old - 49 Write Up

46번 문제와 똑같은 페이지가 나왔다.

 

<?php
  if($_GET['lv']){
    $db = dbconnect();
    if(preg_match("/select|or|and|\(|\)|limit|,|\/|order|cash| |\t|\'|\"/i",$_GET['lv'])) exit("no hack");
    $result = mysqli_fetch_array(mysqli_query($db,"select id from chall49 where lv={$_GET['lv']}"));
    echo $result[0] ;
    if($result[0]=="admin") solve(49);
  }
?>

코드를 보니, 입력 검증 select, or, and, (, ), limit, ,, /, order, cash가 있었다.
이 때문에 (, ,, )를 사용하는 46번 답은 검증에 걸린다.

 

그래서 이번 검증에는 Hex가 없어서 admin을 hex로 인코딩하여 요청하니, Flag를 얻을 수 있었다.