Youngjin's Log

5번 문제 - wolfman php 코드 분석preg_match함수로 테이블에 직접적인 접근을 금지하고 있습니다.그리고 공백을 넣지 못하게 해놨습니다.pw를 문자열로 받아서 쿼리문을 입력하고 결과에 admin이 있으면 클리어 되는 문제입니다. TIP이번 문제는 공백을 우회하기만 하면 쉽게 풀 수 있는 문제입니다.공백을 우회할 수 있는 방법에는 다양한 방법이 존재하므로 다양한 방법으로 시도해 보시면 좋을 것 같습니다.답은 다양한 형태로 올 수 있습니다.

4번 문제 - orc php 코드 분석preg_match함수로 테이블에 직접적인 접근을 금지하고 있습니다.sql 쿼리문에 id는 admin이라고 명시되어 있으며, pw부분을 get방식으로 입력 받고 있습니다.쿼리문이 정상적으로 DB에서 동작하면 테이블 내에 id(admin이 아닐수도 있습니다.)를 불러오고 id값이 있을 경우 Hello admin을 찍어줍니다.그리고 입력 받았던 pw값을 addslashes함수를 이용하여 싱글쿼터, 더블쿼터, 역슬래시, 널값 앞에 역슬래시(\)을 추가하여 문자열을 반환해 줍니다.(ex. 'admin' -> \'admin\')반환 받은 pw를 다시 쿼리에 넣고 테이블 내에서 admin의 pw를 뽑은 다음, 뽑은 pw와 addslashes에서 반환된 pw을 비교하여 같을 경우..

3번 문제 - goblin php 코드 분석preg_match함수로 테이블에 직접적인 접근을 금지하고 있습니다.그리고, 앞전에 유용하게 쓰이던 쿼터를 금지시켰습니다.id값은 guest로 명시되어있고 no값이 정수형으로 표시되어 있고 get방식으로 값을 입력합니다.불러온 id값이 admin일 경우 클리어 됩니다. TIPno값은 정수형으로 입력받고 있으므로 앞전에서 쿼터를 사용하여 id 또는 pw문자열을 닫아준 것 처럼, 쿼터를 사용하여 값을 무력화 시킬 필요는 없습니다.그렇다면 앞에 명시된 guest의 값은 no의 false로 인해서 무력시킬 수 있고, 새로 조건을 입력해 줄 수 있습니다. 새로운 조건을 입력할 경우에는 쿼터를 사용할 수 없으므로 쿼터를 대신하여 문자열을 넣을 수 있는 방법을 찾아보시면 될..

2번 문제 - cobolt php 코드 분석preg_match 함수로 테이블에 직접적인 접근을 금지하고 있습니다.쿼리문이 DB에 입력되고 테이블의 id 컬럼 중 admin을 가져오면 클리어 되는 문제입니다.만약 id는 불러왔지만, admin이 아닐경우에는 You are not admin이라고 알려 줄겁니다. TIP1번 문제와 같이 기본패턴을 묻는 문제지만, 뒤에 pw부분이 md5으로 해싱한다는 것을 염두에 두고 문제를 푸셔야 할 것 같습니다.id부분을 적극 이용하셔서 뒤에 pw부분을 쿼리문에서 아예 무력화 시켜주시면 될 것 같습니다.답은 다양한 형태로 올 수 있습니다.

SQL injection을 연습하기 위해서https://los.eagle-jump.org문제풀이를 포스팅하겠습니다.문제 푸시는 분들이 계실 것으로 생각되어서최대한 문제를 풀었다는 기록을 남기는 용도로,그리고 힌트를 제공하는 식으로 천천히 글을 남기겠습니다.