'분류 전체보기'에 해당되는 글 438건

처음엔 pw 부분에 했는데 계속 No Hack이 떠서 뭐지? 했다.

그러다 id에 하니까 잘 된다.

그리고 요즘 워게임에서 mysql만 쓰다보니 당연히 mysql 문법으로 진행하는데 뭔가 이상해서 테스트해보니 mssql이였다.

그래서 mssql 문법으로 진행하니 잘 되었다.

mssql의 문자열함수는 아래 블로그를 통해 확인하였다.

http://egloos.zum.com/clearm81/v/198485

아래의 방법으로 길이가 총 10자리인 것을 확인하였다.

아래와 같이 코드를 짰는데 인터넷이 이상해서 계속 끊켜서 못해먹겠다..ㅠㅠ

수동으로 하여 답을 찾았다.

수동으로는 이런식으로 범위로 하여 찾았다~

와..인터넷을 고쳐야지...ㅠㅠ

이전에는 Burp의 Intruder 기능을 이용하여 풀었지만 Python 연습도 할겸 Python으로 풀었다.

해당 문제에 접근하면 아이유와 윤아 사진이 나오고 그 사이에 YES 버튼이 있다.

그 버튼을 빨리 누르면 문제가 풀릴 것 같아 파이썬으로 코드를 작성하여 문제를 해결하였다.

md5("admin") 의 경우에는 왼쪽과 같이 21232f297a57a5a743894a0e4a801fc3으로 출력되지만 

md5("admin",true)와 같이 코딩되어 있을 경우에는 오른쪽과 같이 바이너리 형식으로 반환된다.

옵션으로 준 TRUE값은 raw_output에 대한 TRUE 값으로 바이너리 형식으로 출력하겠따는 의미이다.

참고 ) http://php.net/manual/kr/function.md5.php

따라서 SQL Injection 문제에서 md5 부분에 true로 되어있다면 이 기법을 생각해봐라

129581926211651571912466741651878684928

md5("129581926211651571912466741651878684928",true) 하면 바이너리형태로 아래와 같이 출력된다.

따라서 만약 select * from test where id='$id' and pw='$pw' 과 같은 쿼리일 때 $pw부분에 위의 결과가 들어가

select * from test where id='$id' and pw='�T0D��o#��' or '8' 가 되어 '8' 부분에 의해 True가되어 결과가 출력된다.

참고 ) http://bbolmin.tistory.com/77