Lord of sql injection [18]

하루만에 30문제를 풀려고 했던 저를 반성하는 시간이였습니다^^..

하루에 10개는 커녕 다른 공부를 함께 하다보면 두세개도 벅차네요.

 

15번 문제 이후로 조금씩 생각해야하는 시간이 늘어나서 

해설 안보고 풀어보려니 너무 오래 걸리네요

 

그래서 하루에 한개를 풀더라도 제 스스로 생각해보고 풀자는 마음에

일단..오늘은 여기까지....

 

 

[문제 18]

 

strlen이라는 함수로 길이를 조절 하고 있습니다.

6글자 이상이 되면 No Hack ~_~ 

그외에 막고 있는걸 보니 #과 -, 즉 주석 처리와 관련된 문자는 막혀있습니다.

쿼리문을 확인해보면 파라미터 pw안에 값을 넣어 id를 찾으면 풀리는 문제 인 것 같은데 pw =('')형식으로 되어있네요.

 

그럼 여기서 알아야 할것은

1. id는 고정값이기 때문에 건들 수 없다.

2. 건드려야 하는건 파라미터 pw

3. pw 안에 값을 or 1=1처럼 참값으로 만들고 이후 뒤에 and로 이어지는 구문은 주석 처리가 되야함.

 

Select id from prob_nightmare where pw=('') and id!= 'admin'

 

보이는 구문에서 빨간색 부분은 참이 되어야 하고, and로 이어지는 부분은 주석처리가 되어 없어져야 하는부분임.

 

 

결론적으로 필요한건

1. # 즉 주석처리 하는 기호를 우회하는 것

2. pw=('') 이 형식을 이용해서 pw가 참이 되도록 변형할 것.

3. 이 모든것이 6글자 이하여야함.

 

이 세가지를 우회 해보도록 하겠다.

 

 

일단 #을 우회할 수 있는 방법은 ;%00 이였다. 

이 부분에서 많이 헤매서 삽질을 하다가 검색 후 찾았다.ㅠㅠ

세미콜론 + %00 (null) 이 들어가면 문자열 끝으로 인식해서 주석과 같은 기능을 하였다.

 

다음으로 ('')이부분을 어떻게 고칠까 하다가

 

?pw=%27)=0

 

이렇게 고쳐줬다. 

즉 pw ('')=0')  

빨간 부분이 내가 추가해 준 부분인 것이다. 이렇게 되면 0 이후의 값을 추석 처리 하여 없애면

원하던 쿼리가 만들어 진다.

 

pw('')=0은  '참'의 결과를 반환한다.

('') == null == 0 

즉 0=0 결과는 참이다.

 

이렇게 되면 앞서 말한 조건들을 만족하기 때문에 문제가 풀린다.

 

 

조금 많이 새로웠던 문제였던 것 같습니다.ㅠㅠ

사실 ('')=0 이부분이 잘 이해가 가지 않아서,

제 mysql에다가 실습을 해보았으니, 참고 해주실 분은 참고 해주세요.

 

▼▼▼▼

 

기본적으로 테이블이 있지만 실습을 위해서 몇개 id를 추가해주었습니다.

 

 

 

'0' = 0 즉 참인 경우 모두 출력되는 걸 확인 할 수 있네요.

 

0은 부정이라고 하고,

1234 비밀번호가 아닌것 = root가 출력되고

부정 하지 않는 경우 (참) = root를 제외한 모든 id가 출력되네요.

 

 

이외에 문자열 'ab' ='ab'이런식으로 들어가면 모두 참으로 모든 id가 출력되는 데

 

 

이것에 대한 이유는 아래 블로그에 정말 자세히 설명되어있으니, 참고 해주시면

감사합니다.

g0pher.tistory.com/254