목록분류 전체보기 (389)

power-girl0-0

[Tips] Day7

보호되어 있는 글입니다.
언어/c언어 2021. 1. 27. 21:37
[Tips] Day 6

보호되어 있는 글입니다.
언어/c언어 2021. 1. 27. 18:29
[ Los ] goblin

주소 : https://los.rubiya.kr/ Lord of SQLInjection los.rubiya.kr [ 문제 ] [ 풀이 ] 1) 10줄 소스를 확인해보면 id가 admin일 때 문제를 클리어할 수 있다. 2) 6줄 해당 query문을 확인해보면, id는 guest로 지정되어 있으며 no만 입력받아 오는 것을 알 수 있다. 따라서, id를 guest가 아닌 admin으로 넣어야 문제를 클리어할 수 있다. 먼저, no에 특정 값인 1을 넣어보자. 실행 결과, hello guest가 출력되는 것을 확인할 수 있다. 그렇다면, 0 값을 넣으면 어떻게 될까? 아무것도 출력되지 않는다. 즉, guest에 해당되는 no는 1이라는 것을 알 수 있다. OR 을 이용해서 id 에 admin 을 입력해보자...
War game/Lord of SQL Injection 2021. 1. 26. 21:34
[ Los ] cobolt

주소 : https://los.rubiya.kr/ Lord of SQLInjection los.rubiya.kr [ 문제 ] [ 풀이 ] 1) 9줄 ~ 10줄 if문을 보면 id가 admin이면 문제가 클리어되는 것을 알 수 있다. 따라서, id에 admin을 넣고 전송해보았다. id에 admin이 들어갔지만, and연산 뒤에 있는 pw가 충족하지 못해 클리어가 되지 않는다. 여기서 잠깐! pw에 있는 md5는 암호화다. 암호화??!!! 당황스럽지만 소스 9줄에서 id가 admin만 되면 성공이라고 되어 있으므로, 일단 다른 방안을 생각해보자! 주석처리인 #을 사용하면 어떨까?? 앞에 1번 문제에서 알아봤듯이 #은 뒤에 명령어를 무력화한다. 따라서, #을 이용하여 id=admin 이라는 값만 전송해보자!..
War game/Lord of SQL Injection 2021. 1. 25. 21:23
[ Los ] gremlin

주소 : https://los.rubiya.kr/ Lord of SQLInjection los.rubiya.kr [ 문제 ] [ 풀이 ] 1) 6줄 쿼리문을 보면 get방식으로 id와 pw를 받아오는 것을 예측할 수 있다. 확인을 위해, id와 pw에 임의의 값을 입력해보았다. ? id = dohyeon & pw = password '&'는 And연산자이다. 확인 결과 정상적으로, 입력되는 것을 확인할 수 있다. 2) 8줄 ~ 9줄 입력받아온 id값이 result에 들은 id값과 일치하면, gremlin이 출력되고 문제가 풀리는 것으로 예상된다. 즉, id값만 참이면 문제가 풀리는 것으로 예상된다. url에 or연산을 활용하여, id를 참으로 만들고 전송해보았다. ? id = 1' or 1=1 # #은 ..
War game/Lord of SQL Injection 2021. 1. 25. 18:23
[Tips] Day 5

보호되어 있는 글입니다.
언어/c언어 2021. 1. 24. 07:45
[Tips] Day 4

보호되어 있는 글입니다.
언어/c언어 2021. 1. 21. 01:04
[Tips] Day 3

보호되어 있는 글입니다.
언어/c언어 2021. 1. 19. 23:38
Prev 1 ··· 32 33 34 35 36 37 38 ··· 49 Next