어떻게 뚫을 지 모르겠습니다..
unicodedata.normalize("NFKC", message)에서 일반화되는거 HTML Entity로 뚫고 SSTI 이용해서 메세지 출력할 때 플래그가 출력되도록 하는 거 같은데 맞나요?
#web
작성자 정보
답변
1
camo132108
Third Person
맞습니다. 원래 HTML Entity를 사용하는 것을 의도하진 않았는데, 곧 문제의 Revenge 버전을 올리겠습니다.