[문제 20] 지금까지의 문제방식과는 조금 다르게 이미 hello guest가 출력 되어있다. query를 보니 id는 guest로 고정되어있고, 주석처리가 되어있다. (뒤 쿼리 무시) pw를 맞추는 문제가 아니라, id 가 admin이면 풀리는 문제이다. 이미 id=guest여서 hello guest가 뜬것이다. 이번 문제는 주석을 우회하여, pw에 id가 admin이게끔 쿼리를 조합해주면 되는 문제인 것 같다. 이 문제를 풀기전에, 주석에 대해 알고 넘어가자! mysql에서 주석처리 방법은 다음과 같다. 1. # : 한 줄을 주석처리 할때 2. -- : 한 줄을 주석처리 할때 3. /**/ : 여러줄 주석처리 이번 문제에서 쓰인 주석은 # 즉 한줄 주석 처리 이다. 다시 문제로 돌아가서 생각해보자. ..

[문제 17] 문제를 보고 한 2분간 쳐다봤다. 전 문제와 다를게 없는데 뭐가 다르지... 자세히 보니 strrev라는 함수를 쓰는거..? 가 다른 점이랄까 알아보니 strrev라는 함수는 뒤집는 함수네요 입력받은 문자열을 뒤집어 리턴하는 함수...즉 ab를 입력하면 ba로 뒤집는거겠죠.. addslashes함수에 대해서는 아래 블로그를 참고해주세요. zzaps.tistory.com/45 확실히 뒤집어서 받긴 하네요. 아..그리고 addslashes함수때문에 백슬래쉬 하나를 입력해도 하나가 더 생기고 ' 도 \가 붙어서 출력되네요. 와 진짜 삽질 정말 많이 했어요.. 전 문제와 정말 비슷한것 같으면서도 계속 꺼꾸로 생각해야하고 생각하고 생각하다가 일단 id안에 있는 '싱글쿼터 하나를 문자로 인식해서 id..

[문제 16] 오늘 무슨일이 있어도 30문제까지 풀어서 올려야 하는데 할 수 있겠죠? 일단 16번 문제는 싱글쿼터를 id와 pw둘다 막아놨네요. id가 들어가면 그냥 풀리는 문제 같아요. 처음에 너무 쉽게생각해서 이것저것 막 시도해보다가 너무 안뚫려서 예전 문제를 찾아봤는데, 함수가 바뀌었네요. 저번에 los를 풀때는 함수 자체가 취약한 함수 ereg() 함수여서 %00로 간단히 풀 수가 있는 문제였는데 (null byte) m.blog.naver.com/PostView.nhn?blogId=skinfosec2000&logNo=220941830705&proxyReferer=https:%2F%2Fwww.google.com%2F 이번엔 preg_match함수를 쓰고 있어서 조금 우회하는데 시간이 걸렸네요. 어..

와우 드디어 15번째까지 왔어요. 이번주 목표는 30 번째 문제까지 풀기였는데, 반 남았네요 ㅎㅎ [문제 15] 지금까지 풀던 유형과 조금 다른 유형으로 새로운 개념이 조금 필요한 문제였습니다. 일단 싱글쿼터를 막고 있으며, like를 사용하여 이전처럼 substring을 이용하여 구하는 문제 유형이 아니였습니다. 문제를 통과 시키려면 id ==admin 으로 해야하는데, 그러려면 pw칸을 admin의 pw를 입력해주어야 합니다. pw가 admin이면 그에 관련된 id를 찾아오는 것이므로, 비밀번호를 찾아주면 됩니다. 먼저 문제를 풀기전 like에 대해 자세히 한번 알아보도록 하겠습니다 아래 주소에서 한번 읽어보시는 것을 추천드립니다. www.w3schools.com/sql/sql_like.asp SQL..

[문제 13] 이번문제는 막고 있는게 정말 많습니다......like도 막아놨네요...or..and....다 no파라미터에 들어가면 HeHe 가 뜹니다. 저번 문제와 크게 다를건 없네요. 다만 막는게 늘어났을뿐... (이렇게 전부 막을 수도 있구나..하하하핳) 저번문제와 달리 늘어난 점은 1. like 막음 2. 공백 막음 인데요. 공백은 일단 /%%/ 로 막을 수 있어요! like는 instr로 막을 수 있다고 하네요. in함수는다른 방법으로도 사용이 가능한데요. 예를들어 id = 1 을 in 함수로 써보자면 id in(1) 이렇게 써주면 됩니다. 어찌되었든 이번문제도 blind이기 때문에 툴을 사용해볼게요. 전 문제와 마찬가지로 툴을 사용할거고, 툴의 내용만 살짝 바꿔 줍니다. 써보니, los문제가 ..

[9번문제] 이 문제는 id==admin이면 되는데 str_replacd라는 무언가로 막고 있네요 str_replace() 함수란? 문자 또는 문자열을 다른문자로 치환하는 함수이다. 이 문제에서는 admin이라는 문자열이 들어오면 공백으로 치환해준다. str_replace함수는 대소문자를 구별하지 않는것 같다 admin -> ADMIN 똑같이 공백으로 치환된다. (원래는 구분하는 걸로 알고 있는데, 전 los문제에서는 ADMIN이 먹혔는데, 현재 바뀐 los에서는 치환되네요..) 아래 사진처럼 admi 까지는 id에 들어가지만, admin이라는 문자열이 들어오면 바로 공백 처리가 된다. 그렇다면 adadminmin 이런식으로 넣어준다면 어떻게 될까? admin이라는 문자열을 지우니 ad min 앞뒤가 연..

los 문제풀이 _ 4번 이번 문제는 전 문제들과 다르게 sql 인젝션 방식이 아닌, blind sql injection 방법이다. https://lucete1230-cyberpolice.tistory.com/94?category=851757 ▲블라인드 sql이란? 문제는 admin 이라는 id에 일치하는 pw일때 해결된다. 즉 실제 db에 저장되어있는 admin 이라는 계정에 pw를 맞추어야 문제가 해결되는 것이다. 그렇다면 일단 pw의 길이를 알아내고, 후에 substring 함수를 이용해서 한글자씩 맞추는 수밖에 없다. 먼저 'or 1=1# 를 써서 쿼리를 참으로 만들어보았다. Hello admin이라는 결과가 노출되었다. 'or 1=2 #를 입력하였더니 아무창도 출력되지 않는다. 즉 참 값을 반환..

los 문제풀이 _ 3번 id 가 admin이면 클리어 할 수 있는 문제인 것 같은데, id가 고정으로 guest로 되어있다. 값이 들어가나 체크해보려고 id에 아무 값이나 넣어보았더니, hello guet라고 출력된다. 그럼 혹시 no는 아무건 상관없이 or id = admin'...?인가 했는데, no quotes~_~ 라는 얄미운 문자가 나왔다..^^ 알고 보니 preg_match 함수안에 ['/ \' | \" | \` / i'] 등등,, 싱글쿼터, 더블쿼터 등 필터링 하고 있었다. admin이라는 문자를 표현하기 위해 싱글쿼터를 썼었으니, 다른형태로 변환하여 넣어주면 될 것 같다. 더보기 알고 넘어가면 좋을 것 같아서 첨부하였다. 출처 : https://ffoorreeuunn.tistory.com..