[wargame.kr] login filtering

 

[wargame 4번 문제 풀이]

 

 

4번문제를 풀어볼게요.

로그인 필터링 문제.134 p

 

 

계좌가 있어요. 막혔어요.
바이패스 필터링에 로그인할 수 있습니까? Yes

 

 

 

문제를 들어가니 login창이 있네요.

 

사실 처음에 cookie관련 문제인줄 알고 쿠키 확인해봤는데..

 ci_session이라는게 있어서 개인적으로 난독화+디코딩 문제인줄알았어요..

 

 

디코딩 하고 난독화 풀었는데

 

그냥 다른 페이지 sesssion이였나봐요..^^)

그런 의미에서 난독화, 디코딩에 관련된 글은 다음 포스팅에서 써볼게요~

 

login창 밑에 무슨 하이퍼링크 같은게 있어서 눌러봤더니, 아래와 같이 페이지에 코드가 보였는데,

html 디자인 태그는 해석 없이, 위 php 중요한 부분을 해석해보도록 하죠.

 

html 태그

아래 코드 중 네모로 박스친 부분이 핵심 코드인데요

해석해보자면

id=일단 있는 아이디 즉 guest혹은 blueh4g로 들어와야 합니다.

하지만 guest라는 문자열과 blueh4g라는 문자열 자체를 막아놨네요.

 

--> you have blocked accounts. (위 html에도 있음)

계정이 차단되었다 라고 나오고, 이 외의 값을 입력하면 wrong...이라는 문자를 출력합니다.

 

처음에 로그인 문제라 하여 sql injection 인가 싶었는데

막아놓은 함수도 mysql_real_escape_string()함수고.. 이외에 모든 값을 막은 것 보면

정상적인 id로 login해야 flag가 나오는 것 같아요.

 

 

 

정답은 : GUEST / guest이런식으로 접근을 하면 됩니다.

대소문자 구분을 신경 쓸 것 없이 guest라는 문자열만 if문으로 막아놓은 것이므로

Guest 라고 대문자가 섞인 id를 써놓는다면, 우회 할 수 있습니다. 

 

그렇기 때문에 정답은 대소문자 섞은 Guest에 pw= guest입니다.

 

pw는 gest라는 것을 html 제일 아래에서 유추할 수 있어요 blueh4g로 하실 분은 마찬가지로

아이디에 대문자를 섞고 비밀번호는 blueh4g1234ps를 입력해주시면 됩니다.

 

 

 

정상적으로 값이 들어가면

위에 login ok 와 함께

passwd 라면서 flag값을 줍니다.

 

 

 

4번문제 clear