[ Los ] giant

주소 : https://los.rubiya.kr/

Lord of SQLInjection

---

[ 문제 ]

---

[ 풀이 ]

해당 문제에서는 shit를 입력받아오고 있다.

쿼리문을 확인해보면, shit의 값을 공백으로 주면 풀리는 문제로 예상된다.

 

문제에서는 공백(%20), \n(%0a), \r(%0d), \t(%09) 가 필터링 되고 있으며, 길이도 1미만이여야 한다.

if(strlen($_GET[shit])>1) exit("No Hack ~_~"); 
if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); 

공백을 우회하려면 %0a, %0b, %0c, %0d, %09, (), /**/ 등이 있다.

하지만 위 필터링 되는 것과 ()와 /**/는 길이가 1을 넘어서 필터링 되기 때문에

이것들을 제외한 %0b나 %0c 를 입력하여 문제를 Clear할 수 있다.

 

본 글 작성자는 %0b로 문제를 clear하였다.