목록Troll (1)

일단 쓰고보자

[los] troll

#문제 #문제 의도 - 입력 값 필터링 규칙 (id) if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match("/admin/", $_GET[id])) exit("HeHe"); 1) 싱글쿼터(') 2) admin - 목표 필터링을 사용하지 않거나 우회하여 쿼리 결과 id가 admin이면 해결 #확인사항 - 싱글쿼터를 우회해야하며, admin 문자를 concat() 함수? char()함수? 사용해서 이어볼까? → 다 훼이크다. 지난 orge, orc 문제에서 확인했던 사항 중 하나로, Mysql은 대소문자 구분을 안하는 걸 이용한 문제다. - 필터링 구문의 preg_match() 함수를 잘 보면 싱글쿼터(') 막는 부분은 i 옵션이 들어가..
모의해킹/Lord of SQLInjection 2020. 4. 7. 11:01
이전 Prev 1 Next 다음