[문제 20] 지금까지의 문제방식과는 조금 다르게 이미 hello guest가 출력 되어있다. query를 보니 id는 guest로 고정되어있고, 주석처리가 되어있다. (뒤 쿼리 무시) pw를 맞추는 문제가 아니라, id 가 admin이면 풀리는 문제이다. 이미 id=guest여서 hello guest가 뜬것이다. 이번 문제는 주석을 우회하여, pw에 id가 admin이게끔 쿼리를 조합해주면 되는 문제인 것 같다. 이 문제를 풀기전에, 주석에 대해 알고 넘어가자! mysql에서 주석처리 방법은 다음과 같다. 1. # : 한 줄을 주석처리 할때 2. -- : 한 줄을 주석처리 할때 3. /**/ : 여러줄 주석처리 이번 문제에서 쓰인 주석은 # 즉 한줄 주석 처리 이다. 다시 문제로 돌아가서 생각해보자. ..

문제 풀이에 앞서서 19번 문제는 문제 풀이과정에서 "문제를 해결한다"는 목적보다, 다른 많은 우회기법과, 그외에 많은 지식을 얻어 갈 수 있는 문제임이 분명해서, 길게 얻은 지식들을 나열해 놓았으니 해답만 보고 싶으신 분들은 바로 그냥 아래로 내려주세요. [문제 19] 실제 admin의 pw와 일치 해야 해결되는 문제입니다. like를 막고 있네요. 처음 코드를 볼땐 어? 막는게 별로 없네?! 너무 쉬운거 아닌...!?........가..? 네, 실수였고요 일단 참일 때 hello admin을 출력시켜주니, blind sql injection으로 보고 풀건데............ 음 아무리 생각해도 저 regex() 정규표현식?이 왜 막힌질 모르겠네요. 일단 길이를 알아내보겠습니다. 기존 코드에는 값이..

하루만에 30문제를 풀려고 했던 저를 반성하는 시간이였습니다^^.. 하루에 10개는 커녕 다른 공부를 함께 하다보면 두세개도 벅차네요. 15번 문제 이후로 조금씩 생각해야하는 시간이 늘어나서 해설 안보고 풀어보려니 너무 오래 걸리네요 그래서 하루에 한개를 풀더라도 제 스스로 생각해보고 풀자는 마음에 일단..오늘은 여기까지.... [문제 18] strlen이라는 함수로 길이를 조절 하고 있습니다. 6글자 이상이 되면 No Hack ~_~ 그외에 막고 있는걸 보니 #과 -, 즉 주석 처리와 관련된 문자는 막혀있습니다. 쿼리문을 확인해보면 파라미터 pw안에 값을 넣어 id를 찾으면 풀리는 문제 인 것 같은데 pw =('')형식으로 되어있네요. 그럼 여기서 알아야 할것은 1. id는 고정값이기 때문에 건들 수 ..

[문제 17] 문제를 보고 한 2분간 쳐다봤다. 전 문제와 다를게 없는데 뭐가 다르지... 자세히 보니 strrev라는 함수를 쓰는거..? 가 다른 점이랄까 알아보니 strrev라는 함수는 뒤집는 함수네요 입력받은 문자열을 뒤집어 리턴하는 함수...즉 ab를 입력하면 ba로 뒤집는거겠죠.. addslashes함수에 대해서는 아래 블로그를 참고해주세요. zzaps.tistory.com/45 확실히 뒤집어서 받긴 하네요. 아..그리고 addslashes함수때문에 백슬래쉬 하나를 입력해도 하나가 더 생기고 ' 도 \가 붙어서 출력되네요. 와 진짜 삽질 정말 많이 했어요.. 전 문제와 정말 비슷한것 같으면서도 계속 꺼꾸로 생각해야하고 생각하고 생각하다가 일단 id안에 있는 '싱글쿼터 하나를 문자로 인식해서 id..

[문제 16] 오늘 무슨일이 있어도 30문제까지 풀어서 올려야 하는데 할 수 있겠죠? 일단 16번 문제는 싱글쿼터를 id와 pw둘다 막아놨네요. id가 들어가면 그냥 풀리는 문제 같아요. 처음에 너무 쉽게생각해서 이것저것 막 시도해보다가 너무 안뚫려서 예전 문제를 찾아봤는데, 함수가 바뀌었네요. 저번에 los를 풀때는 함수 자체가 취약한 함수 ereg() 함수여서 %00로 간단히 풀 수가 있는 문제였는데 (null byte) m.blog.naver.com/PostView.nhn?blogId=skinfosec2000&logNo=220941830705&proxyReferer=https:%2F%2Fwww.google.com%2F 이번엔 preg_match함수를 쓰고 있어서 조금 우회하는데 시간이 걸렸네요. 어..

와우 드디어 15번째까지 왔어요. 이번주 목표는 30 번째 문제까지 풀기였는데, 반 남았네요 ㅎㅎ [문제 15] 지금까지 풀던 유형과 조금 다른 유형으로 새로운 개념이 조금 필요한 문제였습니다. 일단 싱글쿼터를 막고 있으며, like를 사용하여 이전처럼 substring을 이용하여 구하는 문제 유형이 아니였습니다. 문제를 통과 시키려면 id ==admin 으로 해야하는데, 그러려면 pw칸을 admin의 pw를 입력해주어야 합니다. pw가 admin이면 그에 관련된 id를 찾아오는 것이므로, 비밀번호를 찾아주면 됩니다. 먼저 문제를 풀기전 like에 대해 자세히 한번 알아보도록 하겠습니다 아래 주소에서 한번 읽어보시는 것을 추천드립니다. www.w3schools.com/sql/sql_like.asp SQL..

[문제 14] 슬슬 blind가 지겨워질 무렵 다행히 다른 유형 문제가 나왔네요. 문제를 해석해보면 result에 1234가 들어간다면 풀리는 것 같은데, 가만보니, select 1234 from prob_giant where 1 즉 이 쿼리 자체가 참이니 문제가 풀려야 하는데 안풀리고 있네요. 쿼리를 자세히 살펴보니 from뒤 구문이 이어져 있어서 문법에러가 난겁니다. shit 라는 변수로 안에 값을 넣을 수 있네요. 공백 우회 방법에는 아래와 같이 다른 것들을 사용 할 수 있는데요, %0c, %0b 즉 수직탭과 (enter) 폼피드 (FF)만 우회가 되나봅니다. 나머지 세개는 hehe로 넘어가네요 키키키킼 풀었다 짜릿해 행복해 재밌어 ~~~~꺄륵 clear

[문제 13] 이번문제는 막고 있는게 정말 많습니다......like도 막아놨네요...or..and....다 no파라미터에 들어가면 HeHe 가 뜹니다. 저번 문제와 크게 다를건 없네요. 다만 막는게 늘어났을뿐... (이렇게 전부 막을 수도 있구나..하하하핳) 저번문제와 달리 늘어난 점은 1. like 막음 2. 공백 막음 인데요. 공백은 일단 /%%/ 로 막을 수 있어요! like는 instr로 막을 수 있다고 하네요. in함수는다른 방법으로도 사용이 가능한데요. 예를들어 id = 1 을 in 함수로 써보자면 id in(1) 이렇게 써주면 됩니다. 어찌되었든 이번문제도 blind이기 때문에 툴을 사용해볼게요. 전 문제와 마찬가지로 툴을 사용할거고, 툴의 내용만 살짝 바꿔 줍니다. 써보니, los문제가 ..