WEBHACKING 23

alert(1)를 실행시키면 만족하는 문제이다.
위와 같은 코드를 직접 입력하면, 다음과 같이 해킹하지 말란다.

아무거나 대입해보니 필터링하는 문자열은 다음과 같다.
sc, cr, ri, ip, pt, al, le, er, rt 이다.
아마 script랑 alert의 알파뱃 두 글자라도 들어가면 걸러지는 모양이다.
이를 우회할 수 있는 방법으로는 Null byte injection이 있다.
XSS 공격 시도시에 자주 연계되는 인젝션이다.