목록공백 우회 (1)

일단 쓰고보자

[los] wolfman

#문제 #문제 의도 - 입력 값 필터링 규칙 (pw) if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); 1) prob 2) _ 3) . 4) () 5) 공백 - 목표 필터링을 사용하지 않거나 우회하여 쿼리 결과 id가 admin이면 해결 #확인사항 - prob, _ 문자는 테이블 접근하지 못하도록 걸어둔 것 같고, ()는 특정 함수 쓰지 못하게 걸어둔 것 같다. - 필터링 문자에 싱글쿼터(')나 더블쿼터(") 등 다 열려있어서 기본 구문으로 해결할 수 있을 것이다. - 하지만 입력 구문 어디에나 들어가는 공백이 필터링 되어있어..
모의해킹/Lord of SQLInjection 2020. 4. 7. 09:22
이전 Prev 1 Next 다음