hackctf web

hackctf 10번 문제 풀이(input check)

webhacking지구 2021. 9. 16. 17:49

이문제에서는 입력값이 플래그여야 한다해서 flag를 써주었더니 no hack~이 떴습니다

그래서 f12를 눌렀는데 힌트가 있었습니다

힌트

이걸 보시면 Input array Type 라고 하는데 여기서 취약점을 찾을수있다. 

get방식으로 전달해서 ?text뒤에 []를 넣어줘야한다 왜냐하면 배열로 array가 배열인데 배열로 전송하려면 []를써줘야한다.그럼 이제한번 써볼까?

이렇게 하면

답:HackCTF{y0u_are_catch_f1ag!!}

'hackctf web' 카테고리의 다른 글

hackctf 11번 문제 풀이(home)  (0) 2021.09.19
hackctf 9번 문제 풀이 (time)  (0) 2021.09.16
hackctf 8번 문제 풀이(마법봉)  (0) 2021.09.15
hackctf 7번 문제 풀이(Login)  (0) 2021.09.15
hackctf 5번 문제 풀이(guess me)  (0) 2021.09.14