완료됨
어떻게 뚫을 지 모르겠습니다..

unicodedata.normalize("NFKC", message)에서 일반화되는거 HTML Entity로 뚫고 SSTI 이용해서 메세지 출력할 때 플래그가 출력되도록 하는 거 같은데 맞나요?

#web
작성자 정보
더 깊이 있는 답변이 필요할 때
드림핵 팀과 멘토에게 직접 문의해 보세요!
답변 1
camo132108
Third Person
camo132108
Third Person

맞습니다. 원래 HTML Entity를 사용하는 것을 의도하진 않았는데, 곧 문제의 Revenge 버전을 올리겠습니다.

2025.03.19. 00:08