21번 검색 결과

해당 글 3건

[LOS]21번 iron_golem

아이언 고램! 키가 나보다 커보인다;; 이것저것 넣어보니 그동안에 했던 방법으로는 참거짓을 분별할 수 없음을 알았다 어쩌지 어쩌지 고민하던중 잘못된 문법을 넣으면 에러를 확인할 수 있음을 알게되었다. .... 하지만 난생처음보는 환경에 당황한 G0pher... Error based SQL injection이 떠올라 공부해봤지만 에러를 통해 원하는 데이터를 출력하려 하니 언더바(_)와 점(.)이 필터되어버려서 다른 방법을 생각해야했다 이름하여 Error Based Blind SQL Injection!!!(사실 내가 지었다) 뭔가 있을것 같아 검색해보니 진짜 있었다 아무튼 IF문을 통해 참과 거짓을 에러로 구분할 수 있도록 하는 방법이다. 그전에 알아둬야할 기본적인 지식은 IF문이다. Mysql에서 IF문은..
Wargame/LOS(eagle-jump) 2017. 8. 14. 00:07

[Webhacking.kr]21번

21번 문제를 클릭하면 나오는 화면이다 대놓고 블라인드 sql인젝션이라고 알려줬다. 아무값이나 입력해보자 주소창에 이렇게 get방식으로 no, id, pw의 값을 줄 수 있음을 알 수 있다. 소스를 보면 id와 pw는 hidden으로 보내지고 no만 입력값이 넘어간다. no는 숫자일것 같으니 숫자를 넣어보자 1일때 참이된다. blind sql injection이 되는지 확인해보자 True가 뜬다. False도 뜨는지 확인해보자 오오오오 드디어 뭔가를 넣을 수 있다. 좌항 우항이 모두 참이어야지만 참이 되는것을 이용해서 풀어야한다. 우선 id의 길이부터 보면 5임을 알 수 있다. 5면...... admin? id='admin' 해보자 응? 아니라고? LOS 1번문제를 풀었던 것처럼 substring(sub..
Wargame/webhacking.kr 2017. 7. 31. 20:20