Youngjin's Log

2번 문제 - cobolt php 코드 분석preg_match 함수로 테이블에 직접적인 접근을 금지하고 있습니다.쿼리문이 DB에 입력되고 테이블의 id 컬럼 중 admin을 가져오면 클리어 되는 문제입니다.만약 id는 불러왔지만, admin이 아닐경우에는 You are not admin이라고 알려 줄겁니다. TIP1번 문제와 같이 기본패턴을 묻는 문제지만, 뒤에 pw부분이 md5으로 해싱한다는 것을 염두에 두고 문제를 푸셔야 할 것 같습니다.id부분을 적극 이용하셔서 뒤에 pw부분을 쿼리문에서 아예 무력화 시켜주시면 될 것 같습니다.답은 다양한 형태로 올 수 있습니다.

1번 문제 - gremlin php 코드 분석preg_match 함수로 직접적인 테이블에 접근을 금지하고 있습니다.쿼리문을 DB에 입력하여서 어떠한 id라도 가져오면 클리어되게끔 되어 있습니다. TIP이번 문제는 sql injection의 기본 패턴을 묻는 문제 입니다.기본패턴인 만큼 확실히 익혀두시면 좋을 것 같습니다.답은 다양한 형태로 올 수 있습니다.

SQL injection을 연습하기 위해서https://los.eagle-jump.org문제풀이를 포스팅하겠습니다.문제 푸시는 분들이 계실 것으로 생각되어서최대한 문제를 풀었다는 기록을 남기는 용도로,그리고 힌트를 제공하는 식으로 천천히 글을 남기겠습니다.