Lord of sql injection [3]

los 문제풀이 _ 3번

 

 

 

 

id 가 admin이면 클리어 할 수 있는 문제인 것 같은데,

id가 고정으로 guest로 되어있다.

 

 

 

 

값이 들어가나 체크해보려고 id에 아무 값이나 넣어보았더니,

hello guet라고 출력된다.

 

 

 

그럼 혹시 no는 아무건 상관없이 or id = admin'...?인가 했는데, 

 

 

no quotes~_~ 라는 얄미운 문자가 나왔다..^^

 

알고 보니 preg_match 함수안에  ['/  \' | \" | \`  /  i'] 등등,, 싱글쿼터, 더블쿼터 등 필터링 하고 있었다.

 

 admin이라는 문자를 표현하기 위해 싱글쿼터를 썼었으니, 

 

다른형태로 변환하여 넣어주면 될 것 같다.

 

 

 

알고 넘어가면 좋을 것 같아서 첨부하였다. 출처 : https://ffoorreeuunn.tistory.com/6?category=733165

 

 

https://www.percederberg.net/tools/text_converter.html

 

▲변환 사이트

변환해주는 사이트는 검색하면 많다.

 

 

 

 

16진수 값으로 변환시켜줬다.

(사실 ascii로 바꾸어보려 하였지만 표현법을 헤매다가 16진수로 변환해주었다.)

 

변환 된 값에 0x를 붙여준다.

 

 

admin 이 들어갔던 자리에 대신 넣어준다.

 

쿼리는 no 뒤에 0을 넣어 앞에 쿼리를 그냥 싹 없는 셈 치고,

or문으로 id=admin(16진수)를 넣어주었다.

 

no에 1을 넣어주면 guest 와 and로 이어져서 guest로 인식함.

 

고블린 클리어! (이번문제는 앞에 문제들 보단 조금 난이도가 높았다!)