Los
-
[8๋ฒ๋ฌธ์ ] ์ด ๋ฌธ์ ๋ admin์ด๋ผ๋ ๋จ์ด ์์ฒด๋ฅผ ๋ง์๋๊ฒ ๊ฐ์ต๋๋ค. id == admin์ด๋ฉด ํต๊ณผํ๋ ๋ฌธ์ ์ด๋, ๊ทธ๋ฅ ๋ค๋ฅธ Admin์ผ๋ก ํด์ ๋ซ๋ฉด ๋ ! admin์์ฒด ๋ฌธ์์ด์ ๋ง์๊ฑฐ๋ผ ๋ฐ๋๊ฒ ํ๋ฉด ์๊ด ์์ด์~) ๋๋ฌด ๊ฐ๋จํ๋ค์. ์๋ ๋ฐ๋๊ธฐ ์ los๋ preg_match๊ฐ ์๋, ereg()๋ผ๋ ํจ์๋ฅผ ์ฌ์ฉํด์ ์ฌ์ฉ๋์๋๋ฐ, ์ด ํจ์์ ํน์ง์ ์๋ ์ฐธ๊ณ ํด์ฃผ์ธ์. ๋๋ณด๊ธฐ blog.naver.com/okopok5019/221683550336 : ์ถ์ฒ
Lord of sql injection [8][8๋ฒ๋ฌธ์ ] ์ด ๋ฌธ์ ๋ admin์ด๋ผ๋ ๋จ์ด ์์ฒด๋ฅผ ๋ง์๋๊ฒ ๊ฐ์ต๋๋ค. id == admin์ด๋ฉด ํต๊ณผํ๋ ๋ฌธ์ ์ด๋, ๊ทธ๋ฅ ๋ค๋ฅธ Admin์ผ๋ก ํด์ ๋ซ๋ฉด ๋ ! admin์์ฒด ๋ฌธ์์ด์ ๋ง์๊ฑฐ๋ผ ๋ฐ๋๊ฒ ํ๋ฉด ์๊ด ์์ด์~) ๋๋ฌด ๊ฐ๋จํ๋ค์. ์๋ ๋ฐ๋๊ธฐ ์ los๋ preg_match๊ฐ ์๋, ereg()๋ผ๋ ํจ์๋ฅผ ์ฌ์ฉํด์ ์ฌ์ฉ๋์๋๋ฐ, ์ด ํจ์์ ํน์ง์ ์๋ ์ฐธ๊ณ ํด์ฃผ์ธ์. ๋๋ณด๊ธฐ blog.naver.com/okopok5019/221683550336 : ์ถ์ฒ
2020.09.11 -
(๋ฌธ์ 7) php์ฝ๋๋ฅผ ์ดํด๋ณด๋ฉด admin์ผ๋ก ์ฒดํฌ ํ์ ๋ pw๊ฐ admin์ pw์ด๋ฉด, (์ฆ ๊ฒ์ฆํจ) ๋ฌธ์ ๋ฅผ ํต๊ณผ ์์ผ์ฃผ๋ ๊ฒ ๊ฐ๋ค. ์์ guest๋ ์ด์ง ํ์ดํฌ ์ธ๋ฏ. ์ด ๋ฌธ์ ๋ํ or์ and๋ฅผ ๋ง์๋์๋ค. -> ||, &&๋ฅผ ์ด์ฉํด์ ์ฐํํด์ฃผ์ด์ผ ํจ. 'or 1=1 ์ pw์ ์ฃผ์๋๋, hello guest๋ผ๊ณ ์ถ๋ ฅ๋๋ค. ์ฆ admin์ด ์๋. id= admin์ผ๋ก ์ ๋ ฅํ๋ฉด hello admin์ด ์ถ๋ ฅ๋๋ค. ์ฆ hello admin์ด ๋จ๋ ์ฐธ ๊ฐ์ ์ฐพ์์, pw๋ฅผ ๊ตฌํ๋ boolean based blind sql injection ์ธ๊ฒ ๊ฐ๋ค. ๋จผ์ ์ฐธ๊ฐ์ ์ถ๋ ฅ์ hello admin , ๊ฑฐ์ง์ ์ถ๋ ฅ x๋ผ๋ ๊ฒ์ ์ ์ ์๋ค. ๊ทธ๋ ๋ค๋ฉด los 4๋ฒ๋ฌธ์ ์ฒ๋ผ python์ฝ๋๋ฅผ ์ด์ฉํด์ ํ์ด๋ณด์...
Lord of sql injection [7](๋ฌธ์ 7) php์ฝ๋๋ฅผ ์ดํด๋ณด๋ฉด admin์ผ๋ก ์ฒดํฌ ํ์ ๋ pw๊ฐ admin์ pw์ด๋ฉด, (์ฆ ๊ฒ์ฆํจ) ๋ฌธ์ ๋ฅผ ํต๊ณผ ์์ผ์ฃผ๋ ๊ฒ ๊ฐ๋ค. ์์ guest๋ ์ด์ง ํ์ดํฌ ์ธ๋ฏ. ์ด ๋ฌธ์ ๋ํ or์ and๋ฅผ ๋ง์๋์๋ค. -> ||, &&๋ฅผ ์ด์ฉํด์ ์ฐํํด์ฃผ์ด์ผ ํจ. 'or 1=1 ์ pw์ ์ฃผ์๋๋, hello guest๋ผ๊ณ ์ถ๋ ฅ๋๋ค. ์ฆ admin์ด ์๋. id= admin์ผ๋ก ์ ๋ ฅํ๋ฉด hello admin์ด ์ถ๋ ฅ๋๋ค. ์ฆ hello admin์ด ๋จ๋ ์ฐธ ๊ฐ์ ์ฐพ์์, pw๋ฅผ ๊ตฌํ๋ boolean based blind sql injection ์ธ๊ฒ ๊ฐ๋ค. ๋จผ์ ์ฐธ๊ฐ์ ์ถ๋ ฅ์ hello admin , ๊ฑฐ์ง์ ์ถ๋ ฅ x๋ผ๋ ๊ฒ์ ์ ์ ์๋ค. ๊ทธ๋ ๋ค๋ฉด los 4๋ฒ๋ฌธ์ ์ฒ๋ผ python์ฝ๋๋ฅผ ์ด์ฉํด์ ํ์ด๋ณด์...
2020.09.11 -
(17๋ฒ๊น์ง ํ์ด๋จ๋๋ฐ..... ์บก์ณํด์ ํ๋ฒ์ ๊ธ์ ์ฌ๋ฆฌ๋ ค๋ค๊ฐ ์บก์ณ ์ด๋ฏธ์ง๊ฐ ๋ค ๋ ๋ผ๊ฐ๋ค์..์ด์ฉ ์ ์์ด ๋ค์ ํ๋ฒ ํ๋ฉด์ ํ์ด ํ ๊ฒ์) 6๋ฒ๋ฌธ์ ๋ฅผ ๋ค์ด๊ฐ๋ฉด ์์ ๊ฐ์ ํ๋ฉด์ด ๋จ๋๋ฐ, id๊ฐ admin์ด๋ฉด ํต๊ณผ์ธ ๋ฌธ์ ์ด๋ค. ๋ดค๋๋ preg_match๋ก or, and๋ฅผ ๋ง์๋จ๋ค. id๊ฐ ์ด๋ฏธ guest๋ก ๊ณ ์ ๋์ด์์ผ๋ฏ๋ก, pw๋ฅผ ๋ซ์์ฃผ๊ณ 'or id='admin'#์ ํด์ฃผ๋ฉด ๋ ๊ฒ ๊ฐ๋ค ' || id = 'admin' %23 ==> clear ('||' ๋ or๋ฅผ ๋์ ํ ์ ์์, '&&' = and)
Lord of sql injection [6](17๋ฒ๊น์ง ํ์ด๋จ๋๋ฐ..... ์บก์ณํด์ ํ๋ฒ์ ๊ธ์ ์ฌ๋ฆฌ๋ ค๋ค๊ฐ ์บก์ณ ์ด๋ฏธ์ง๊ฐ ๋ค ๋ ๋ผ๊ฐ๋ค์..์ด์ฉ ์ ์์ด ๋ค์ ํ๋ฒ ํ๋ฉด์ ํ์ด ํ ๊ฒ์) 6๋ฒ๋ฌธ์ ๋ฅผ ๋ค์ด๊ฐ๋ฉด ์์ ๊ฐ์ ํ๋ฉด์ด ๋จ๋๋ฐ, id๊ฐ admin์ด๋ฉด ํต๊ณผ์ธ ๋ฌธ์ ์ด๋ค. ๋ดค๋๋ preg_match๋ก or, and๋ฅผ ๋ง์๋จ๋ค. id๊ฐ ์ด๋ฏธ guest๋ก ๊ณ ์ ๋์ด์์ผ๋ฏ๋ก, pw๋ฅผ ๋ซ์์ฃผ๊ณ 'or id='admin'#์ ํด์ฃผ๋ฉด ๋ ๊ฒ ๊ฐ๋ค ' || id = 'admin' %23 ==> clear ('||' ๋ or๋ฅผ ๋์ ํ ์ ์์, '&&' = and)
2020.09.11 -
los ๋ฌธ์ ํ์ด _ 3๋ฒ id ๊ฐ admin์ด๋ฉด ํด๋ฆฌ์ด ํ ์ ์๋ ๋ฌธ์ ์ธ ๊ฒ ๊ฐ์๋ฐ, id๊ฐ ๊ณ ์ ์ผ๋ก guest๋ก ๋์ด์๋ค. ๊ฐ์ด ๋ค์ด๊ฐ๋ ์ฒดํฌํด๋ณด๋ ค๊ณ id์ ์๋ฌด ๊ฐ์ด๋ ๋ฃ์ด๋ณด์๋๋, hello guet๋ผ๊ณ ์ถ๋ ฅ๋๋ค. ๊ทธ๋ผ ํน์ no๋ ์๋ฌด๊ฑด ์๊ด์์ด or id = admin'...?์ธ๊ฐ ํ๋๋ฐ, no quotes~_~ ๋ผ๋ ์๋ฏธ์ด ๋ฌธ์๊ฐ ๋์๋ค..^^ ์๊ณ ๋ณด๋ preg_match ํจ์์์ ['/ \' | \" | \` / i'] ๋ฑ๋ฑ,, ์ฑ๊ธ์ฟผํฐ, ๋๋ธ์ฟผํฐ ๋ฑ ํํฐ๋ง ํ๊ณ ์์๋ค. admin์ด๋ผ๋ ๋ฌธ์๋ฅผ ํํํ๊ธฐ ์ํด ์ฑ๊ธ์ฟผํฐ๋ฅผ ์ผ์์ผ๋, ๋ค๋ฅธํํ๋ก ๋ณํํ์ฌ ๋ฃ์ด์ฃผ๋ฉด ๋ ๊ฒ ๊ฐ๋ค. ๋๋ณด๊ธฐ ์๊ณ ๋์ด๊ฐ๋ฉด ์ข์ ๊ฒ ๊ฐ์์ ์ฒจ๋ถํ์๋ค. ์ถ์ฒ : https://ffoorreeuunn.tistory.com..
Lord of sql injection [3]los ๋ฌธ์ ํ์ด _ 3๋ฒ id ๊ฐ admin์ด๋ฉด ํด๋ฆฌ์ด ํ ์ ์๋ ๋ฌธ์ ์ธ ๊ฒ ๊ฐ์๋ฐ, id๊ฐ ๊ณ ์ ์ผ๋ก guest๋ก ๋์ด์๋ค. ๊ฐ์ด ๋ค์ด๊ฐ๋ ์ฒดํฌํด๋ณด๋ ค๊ณ id์ ์๋ฌด ๊ฐ์ด๋ ๋ฃ์ด๋ณด์๋๋, hello guet๋ผ๊ณ ์ถ๋ ฅ๋๋ค. ๊ทธ๋ผ ํน์ no๋ ์๋ฌด๊ฑด ์๊ด์์ด or id = admin'...?์ธ๊ฐ ํ๋๋ฐ, no quotes~_~ ๋ผ๋ ์๋ฏธ์ด ๋ฌธ์๊ฐ ๋์๋ค..^^ ์๊ณ ๋ณด๋ preg_match ํจ์์์ ['/ \' | \" | \` / i'] ๋ฑ๋ฑ,, ์ฑ๊ธ์ฟผํฐ, ๋๋ธ์ฟผํฐ ๋ฑ ํํฐ๋ง ํ๊ณ ์์๋ค. admin์ด๋ผ๋ ๋ฌธ์๋ฅผ ํํํ๊ธฐ ์ํด ์ฑ๊ธ์ฟผํฐ๋ฅผ ์ผ์์ผ๋, ๋ค๋ฅธํํ๋ก ๋ณํํ์ฌ ๋ฃ์ด์ฃผ๋ฉด ๋ ๊ฒ ๊ฐ๋ค. ๋๋ณด๊ธฐ ์๊ณ ๋์ด๊ฐ๋ฉด ์ข์ ๊ฒ ๊ฐ์์ ์ฒจ๋ถํ์๋ค. ์ถ์ฒ : https://ffoorreeuunn.tistory.com..
2020.08.30 -
los ๋ฌธ์ ํ์ด _ 2๋ฒ ์ด๋ฒ ๋ฌธ์ ๋ id ๊ฐ admin์ด๋ผ๋ฉด ํด๋ฆฌ์ด ํ๋ ๋ฌธ์ ์ด๋ค. ์๋ชป ์ ๋ ฅํ๋ฉด rubiya๋ผ๊ณ ํ๋ค..ใ ... ๋ค์ ํ๋ฒ ์๊ฐํด๋ณด๊ณ ์ ๋ ฅํ๋ค. id=admin์ ๋ฃ์ด์ฃผ๊ณ '#์ ํ์ฌ ๋ค๋ฅผ ๋ค ๋ฌด์ํด๋ฒ๋ ธ๋ค. ๊ตณ์ด and์ฐ์ฐ์ผ๋ก ์ฐ๊ฒฐ๋ pw๋ฅผ ๋ง์ถ ํ์ ์์ด, id๋ง ์ฒดํฌํ์ฌ ํ ์ ์๋ ๋ฌธ์ ์ด๋ฏ๋ก, pw๋ ๊ฐ๋ณ๊ฒ ๋ฌด์~^^ ์ฝ๋ณผํธ? ํด๋ฆฌ์ด~!!(์ฝ๋ค.์์ง์..?>_
Lord of sql injection [2]los ๋ฌธ์ ํ์ด _ 2๋ฒ ์ด๋ฒ ๋ฌธ์ ๋ id ๊ฐ admin์ด๋ผ๋ฉด ํด๋ฆฌ์ด ํ๋ ๋ฌธ์ ์ด๋ค. ์๋ชป ์ ๋ ฅํ๋ฉด rubiya๋ผ๊ณ ํ๋ค..ใ ... ๋ค์ ํ๋ฒ ์๊ฐํด๋ณด๊ณ ์ ๋ ฅํ๋ค. id=admin์ ๋ฃ์ด์ฃผ๊ณ '#์ ํ์ฌ ๋ค๋ฅผ ๋ค ๋ฌด์ํด๋ฒ๋ ธ๋ค. ๊ตณ์ด and์ฐ์ฐ์ผ๋ก ์ฐ๊ฒฐ๋ pw๋ฅผ ๋ง์ถ ํ์ ์์ด, id๋ง ์ฒดํฌํ์ฌ ํ ์ ์๋ ๋ฌธ์ ์ด๋ฏ๋ก, pw๋ ๊ฐ๋ณ๊ฒ ๋ฌด์~^^ ์ฝ๋ณผํธ? ํด๋ฆฌ์ด~!!(์ฝ๋ค.์์ง์..?>_
2020.08.30 -
์ค๋๋ถํฐ los๋ฅผ "๋๋์ด" ์์ํ๊ฒ๋์์ต๋๋ค.ใ ใ ใ bee-box์์ blind sql injection ์ ์๋ฒฝํ ์์งํ๋ฉด ์์ํด์ผ์ง ํ๋ค๊ฐ ์ด์ ์ผ ์์ํ๊ฒ ๋๋ค์...! ์์ผ๋ก ๊พธ์คํ ์ฐจ์ฐจ ํ์ด๋๊ฐ๋ฉฐ ์ฌ๋ฌ๊ฐ์ง ์ฐํ ๊ธฐ๋ฒ๋ค์ ํฐ๋ํด ๋ณด๋ ค ํฉ๋๋ค. LOS๋? lord of sql injection์ SQL์ธ์ ์ ์ ํ ์ ์๋ wargame ์ผ๋ก, ์ด 25๋จ๊ณ๋ก ์ด๋ฃจ์ด์ ธ ์์ผ๋ฉฐ, ๊ฐ ๋ฌธ์ ๋ณ๋ก ๋ค๋ฅด๊ฒ ์ค์ ๋์ด ์๋ php๋ฌธ์ ์ฐธ๊ณ ํ์ฌ ๋ฌธ์ ๋ฅผ ํธ๋ ์ฌ์ดํธ ์ ๋๋ค. ๊ฐ ํํฐ๋ง ๋ฑ์ ์ฐํํ์ฌ ์ํ๋ ๊ฐ์ ๊ฐ์ ธ์ค๋ฉด ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋ฉ๋๋ค. ๋ฌธ์ ๊ฐ ๋ชฌ์คํฐ๋ก ๋์ด์์ด ํ๋ง๋ฆฌ์ฉ ์ก๋ ๋๋์ ๋๋ค...(ใ ใ ใ ) ์ด๋ ๊ฒ ๋ฌธ์ ๋ฅผ ํ๋ฉด ๋ค์ ๋ฌธ์ ๋ก ๋์ด๊ฐ๋ ํํ์ด๊ณ ์์๋ ์์ ์ ์ ๋ณด๊ฐ ๋น๋๋ค. ์ด๋ ๊ฒ ์ id ์ ํ์ฌ ์์ค..?!..
Lord of sql injection [1]์ค๋๋ถํฐ los๋ฅผ "๋๋์ด" ์์ํ๊ฒ๋์์ต๋๋ค.ใ ใ ใ bee-box์์ blind sql injection ์ ์๋ฒฝํ ์์งํ๋ฉด ์์ํด์ผ์ง ํ๋ค๊ฐ ์ด์ ์ผ ์์ํ๊ฒ ๋๋ค์...! ์์ผ๋ก ๊พธ์คํ ์ฐจ์ฐจ ํ์ด๋๊ฐ๋ฉฐ ์ฌ๋ฌ๊ฐ์ง ์ฐํ ๊ธฐ๋ฒ๋ค์ ํฐ๋ํด ๋ณด๋ ค ํฉ๋๋ค. LOS๋? lord of sql injection์ SQL์ธ์ ์ ์ ํ ์ ์๋ wargame ์ผ๋ก, ์ด 25๋จ๊ณ๋ก ์ด๋ฃจ์ด์ ธ ์์ผ๋ฉฐ, ๊ฐ ๋ฌธ์ ๋ณ๋ก ๋ค๋ฅด๊ฒ ์ค์ ๋์ด ์๋ php๋ฌธ์ ์ฐธ๊ณ ํ์ฌ ๋ฌธ์ ๋ฅผ ํธ๋ ์ฌ์ดํธ ์ ๋๋ค. ๊ฐ ํํฐ๋ง ๋ฑ์ ์ฐํํ์ฌ ์ํ๋ ๊ฐ์ ๊ฐ์ ธ์ค๋ฉด ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋ฉ๋๋ค. ๋ฌธ์ ๊ฐ ๋ชฌ์คํฐ๋ก ๋์ด์์ด ํ๋ง๋ฆฌ์ฉ ์ก๋ ๋๋์ ๋๋ค...(ใ ใ ใ ) ์ด๋ ๊ฒ ๋ฌธ์ ๋ฅผ ํ๋ฉด ๋ค์ ๋ฌธ์ ๋ก ๋์ด๊ฐ๋ ํํ์ด๊ณ ์์๋ ์์ ์ ์ ๋ณด๊ฐ ๋น๋๋ค. ์ด๋ ๊ฒ ์ id ์ ํ์ฌ ์์ค..?!..
2020.08.30