[wargame.kr] strcmp

너무 오랜만에 wargame을 푸는 것 같다... 그동안 다른 공부들과 이력서.. 그리고 기본 소양을 채우느라... :) 앞으론

Wargame과 개발에  중점을 두고 공부를 해볼까 한다.

---

 

[wargame 7번 문제 풀이]

 

 

7번째 문제는 strcmp함수의 관련된 문제인 것 같다.

 

클릭해서 보니, 함수를 바이패스 해서 플래그를 구하라고 한다.

 

 

 

페이지를 접속해보니, 패스워드를 입력하라고 한다.

 

 

 

view-source를 통해 코드를 살펴 보았다.

 

 

핵심 코드는 빨간네모로 표시하였다.

 

이 부분을 우회하여 패스워드를 POST로 넘기면, Flag 값이 출력되는 것 같다.

 

여기서 먼저 

 

Strcmp함수에 대해 먼저 알아보자.

 

strcmp()

 

ㆍ문자열을 비교했을 때 문자열이 일치하면 0(true), 일치하지 않으면 1(false) 반환

ㆍ대소문자를 구분한다.

 

 

이 함수는 strcmp($str1, $str2)를 실행한다고 가정하고 $str1이 작으면 음수, $str2가 작으면 양수,

그리고 $str1과 $str2가 같다면 0이 반환된다. 만약 위 문제의 소스코드 중 $password를 모르더라도

결과적으로 참의 값("0")을 리턴 시킬 수 있는 방법이 있다면

이 암호 비교 구문을 우회 할 수 있다.

 

여기서 참고할 것은 strcmp 함수에 문자열을 인자로 넣어주어야 하는데,

이를 어기고, 배열을 인자로 넣어줄 경우 반환 값이 0임을 알 수 있다.

 

POST방식으로 넘어가는 비밀번호의 값을 배열로 만들어 인자로 넣어주면 문제가 풀릴 것 같다.

 

버프슈트로 요청을 가로채어 값을 바꿔보자.

 

 

비밀번호를 123 으로 주고 잡았더니 password = 123이라고 되어있다. 

이 부분을 string형식이 아닌 array형식으로 인자로 넣어줘보자.

오호 바로 플래그가 나왔다 ㅋㅋ

 

Clear~

 

 

 

---

아래는 Strcmp함수에 대해 참고하면 좋을 사이트 입니다. (특히 첫 번째 블로그는 정말 정리를 잘 해놓으셨어요!)

hackability.kr/entry/PHP-strcmp-%EC%B7%A8%EC%95%BD%EC%A0%90%EC%9D%84-%EC%9D%B4%EC%9A%A9%ED%95%9C-%EC%9D%B8%EC%A6%9D-%EC%9A%B0%ED%9A%8C

[PHP] strcmp 취약점을 이용한 인증 우회

www.w3schools.com/php/func_string_strcmp.asp

www.php.net/manual/en/function.strcmp.php