[Webhacking.kr] old-24

 

소스를 확인해보면 다음과 같다.

php에서 extract() 함수는 배열 속의 키 값을 변수화 시키는 함수다.

REMOTE_ADDR의 값에서 ..은 .으로 12, 7. 0. 은 없는 값으로 변경시킨다.

그러면 127.0.0.1 은 1만 남게 된다.

 

127.0.0.1이 나오려면 17.2712..0...0...1 을 넣으면 된다.

 

우선 $REMOTE_ADDR 에 값을 넣어야하기 때문에 쿠키에 REMOTE_ADDR를 만들어서 값을 넣자.

안된다. 다시 생각해보니 12가 없어지면 7. 이 되서 다시 없어지게 된다. 그리고 0.에서 0 없어지는 걸 고려안했다 ㅎ;;

수정해서 112277...00...00...1를 넣으면 된다.