[Lord of SQL injection] gremlin

서른아홉 번째 글. SQL injection 문제를 풀 때마다 뭔가 많이 부족하다는 느낌을 받는다. 기본기를 탄탄히 다지기 위해서 Lord of SQL injection을 선택하였다. 1. 코드 분석 preg_match() 함수를 통해서 'prob' '_' '.' '()'를 필터링하고 있으며 id와 pw에 포함되어있으면 'No Hack ~_~'을 리턴한다. 그리고 입력 부분이 싱글 쿼터로 감싸 져 있다. 이외에 별다른 부분은 없고 result값이 존재하면 문제가 풀린다. 2. Exploit 2.1 단순 논리 연산으로 풀기 id와 pw의 값을 싱글쿼터로 묶어주고 있었는데 싱글 쿼터를 이용하면 간단하게 escape가 가능하다. ?id=' or 1='1&pw=' or '1'='1 이렇게 쿼리 스트링을 전달하면..
writeup/LOS 2021. 6. 19. 21:18
1