분류 전체보기 검색 결과

해당 글 190건

LOS 17(zombie_assassin)

문제 문제 분석 id와 pw에 "prob" , "_" , ".","'"(싱글쿼터)를 피해야 하며 id와 pw값에 들어가는 문자중 싱글쿼터, 더블쿼터, 역슬래쉬가 들어가면 역슬래쉬가 하나더 붙어 우회를 방지하며 모든 문자는 역순으로 들어가게 된다. 따라서 이를 우회 하여 id에 값이 들어있으면 문제가 풀린다. 문제 풀이 addslash와 역배열을 우회하는게 핵심이였다. where id='"\'\' and pw=' or 1 # ' =where id ='' or 1 #' => "(더블 쿼터)에 \(역슬래쉬)와 역배열이 들어가면 "\ 로 되는데 이를 '(싱글쿼터) 와 같이쓰면 결국 id='"\'\' 가 됨으로 싱글쿼터가 제역할을 못하게 \'\' 가 문자로 인식된다. 따라서 싱글쿼터 맨앞에 하나만 남게 되며 이후..
LOS-write up 2021. 1. 5. 05:29

LOS 16(succubus)

문제 문제 분석 id와 pw에 "prob" , "_" , ".","'"(싱글쿼터)를 피해 id에 값이 들어있으면 문제가 풀린다. 이때 싱글쿼터가 필터링 되어있어 이를 우회하는게 핵심이다. 문제 풀이 pw에 '(싱글쿼터)를 넣어주어 아무값도 없게 만들고 or를 입력해서 뒤에 쿼리를 id='admin' 으로 조작한다 where id='/' and pw=' or 1 # ' =where id ='' or 1 #' => id에 / 를 넣어주게 되면 바로뒤에 싱글쿼터가 우회 되며 파란색인 "/' and pw=" 가문자열로 인식 따라서 id에 ''이 들어가게 되고 pw에 or 1로 참인 쿼리문을 넣어주면 id값에 들어가는것 처럼 처리가 된다. 이후 뒤의 싱글쿼터를 주석 처리 해주면 문제가 풀린다. 문제 정답 URL?..
LOS-write up 2021. 1. 5. 05:28

LOS 15(assassin)

문제 문제 분석 pw에 "'"(싱글쿼터)를 피해주면서 id에 admin의 값이 들어가게 된다면 문제가 풀리게된다. 이때 싱글쿼터가 막혀 pw like ''를 우회하지 못하는데 이를 해결하는것이 문제의 핵심이다. 문제풀이 pw like '%'를 하게되면 와일드카드로 인정이 된다. %는 문자열이며 _는 문자를 의미하기에 이를 활용해서 blind injection을 진행한다. 문제에서는 admin의 값을 조회하기만 하면 됨으로 pw의 정확한 값을 입력하지 않아도 하나의 자리만 admin의 pw에 맞춰주고 나머지 자리는 와일드 카드로 맞춰주게 된다면 문제가 풀린다. 문제 정답 pw 길이를 알아내는 조건 URL?pw=_ _의 값을 하나씩 늘려주면서 hello admin이 출력되는 _의 갯수가 pw의 길이이다. =..
LOS-write up 2021. 1. 5. 05:27

LOS 14(giant)

문제 문제 분석 1234에 값이 들어가려면 from과prob사이에 공백이 있어야하는데 필터링으로 인해"\n" , "\r", "\t"를 사용하지 못한다. 또한 한글자가 넘으면 안되기에 다른 방법으로 공백를 우회하는게 핵심이다. 문제 풀이 %20(화이트 스페이스) -> %0a , %0b , %0c , %0d , %09 , /**/ 0a,0d,09는 필터링 되어있으며 /**/는 한글자가 아니므로 %b나 %0c를 사용하여 우회한다 문제 정답 URL?pw=%0b 문제 풀이 코드 import requests url = 'https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php' session = {'PHPSESSID' : 'cdbquk3ihvfi..
LOS-write up 2021. 1. 5. 05:26