[los] skeleton

#문제

#문제 의도

- 입력 값 필터링 규칙 (pw)

if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); 

  1) prob

  2) _

  3) .

  4) ()

- 목표

필터링을 사용하지 않거나 우회하여 쿼리 결과 id가 admin이면 해결

 

#확인사항

- prob, _ 문자는 테이블 접근하지 못하도록 걸어둔 것 같고, ()는 특정 함수 쓰지 못하게 걸어둔 것 같다.

- 쿼리문 맨 뒤에 and 1=0 구문이 있는걸로 보아, pw 값으로 어떤 것을 넣어도 거짓이 되도록 셋팅했다.

- 그런데 주석(#)이나 싱글쿼터('), or, and 등등 살아있는 문자가 많아서 우회하는 건 쉬울 것으로 보인다.

- 이 문제 포함 앞 몇 문제가 정말 간단한 개념만으로 풀 수 있었는데, 엄청 어려운 문제 주기 전에 워밍업하는 시간인 것 같기도 하고... 갈수록 조금씩 무서워지는 중이다.