목록skeleton (1)

일단 쓰고보자

[los] skeleton

#문제 #문제 의도 - 입력 값 필터링 규칙 (pw) if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); 1) prob 2) _ 3) . 4) () - 목표 필터링을 사용하지 않거나 우회하여 쿼리 결과 id가 admin이면 해결 #확인사항 - prob, _ 문자는 테이블 접근하지 못하도록 걸어둔 것 같고, ()는 특정 함수 쓰지 못하게 걸어둔 것 같다. - 쿼리문 맨 뒤에 and 1=0 구문이 있는걸로 보아, pw 값으로 어떤 것을 넣어도 거짓이 되도록 셋팅했다. - 그런데 주석(#)이나 싱글쿼터('), or, and 등등 살아있는 문자가 많아서 우회하는 건 쉬울 것으로 보인다. - 이 문제 포함 앞 몇 문제가 정말 간단한 개념만으로 ..
모의해킹/Lord of SQLInjection 2020. 4. 7. 12:32
이전 Prev 1 Next 다음