LOS 14 - giant Write Up (공백 필터링 우회)

 

쿼리문을 보면 select 1234 fromprob_giant where 1라고 적혀있다.

from과 prob_giant가 붙어 있는데 이걸 띄어주는 문제로 보인다.

띄어쓰라고 해놓고는 공백과 \n, \r, \t를 막아놨다.

하지만 공백 우회는 다양하게 존재한다.

 

%0c를 집어 넣어서 간단히 풀었다.

 

%0c는 NP form feed, new page로 여기서는 그냥 공백의 일종이라 생각하면 될 것같다.