[los.rubiya.kr] goblin

https://los.rubiya.kr/

Lord of SQLInjection

---

문제 풀이를 위해 참고한 글: https://dohunny.tistory.com/7, https://power-girl0-0.tistory.com/233

 

 

 

문제 화면.

 

 

 

 

코드를 살펴보면 첫 번째 주의할 점

 

 

이 부분인데... 

 

preg_match 는 PHP4, 5, 7에서 지원하는 함수로, 정규표현식 중 하나이며 지정한 패턴이 일치하면, 검색 결과를 반환해주는 함수이다.

즉, 해당 페이지는 preg_match함수를 이용하여 ' (싱글 쿼터), " (더블 쿼터), \(백 쿼터) 를 필터링하고 있다.

 

뒷 부분에 No Quotes의 의미는 쿼터를 사용하지 말라는 의미인 것이다. 

 

 

두 번 째로 주의할 점

 

 

 

이전 문제들처럼 id가 admin일 때 문제를 풀 수 있다.

 

 

세 번 째 주의할 점

 

 

id는 guest로 지정되어 있으며 no만 입력받아 오는 것을 알 수 있다.

따라서, id를 guest가 아닌 admin으로 넣어야 문제를 클리어할 수 있다.

 

 

 

 

 

우선 no=1을 대입해보았다.

 

 

 

 hello guest가 출력된다.

 

 

 

 

다음으로, no=2와 no=0을 대입해보았다.

 

 

아무것도 실행되지 않는다.

 

 id='guest' and no=1 에 해당하는 값이 guest라는 사실만을 알아낼 수 있었다.

 

 

 

OR을 이용해서 id 에 admin을 입력해보도록 하자. 

 

OR 연산자는 둘 중 하나만 참이어도 TRUE로 나온다.

 

해당 원리를 이용하면 id='guest' and no=0을 거짓(False)으로 만들고 id=admin은 참(True)으로 만들 수 있다.

 

그런데 쿼터를 사용할 수 없다. 

 

이를 해결할 방법은 두 가지가 있다.

 

 

 

 

첫 번째 방법: char( )함수를 이용하여 값을 넣어준다.

 

char() 함수는 MySQL에서 사용되는 함수로, 주어진 ASCII 코드에 해당하는 문자를 반환한다.

 

예를 들어, char(65)은 ASCII 코드가 65인 대문자 'A'를 반환합니다.

 

이 함수를 사용하여 문자열을 입력할 때, 작은 따옴표나 큰 따옴표를 사용하지 않고도 가능하다.

 

예를 들어, "Hello"라는 문자열을 char() 함수를 사용하여 입력하려면:

 

SELECT CHAR(72, 101, 108, 108, 111);

 

위의 SQL 문은 ASCII 코드 72는 'H', 101은 'e', 108은 'l', 111은 'o'에 해당하므로, 결과는 "Hello"가 된다.

 

이 방법은 작은 따옴표나 큰 따옴표를 사용하기 어려운 상황에서 문자열을 생성할 때 유용할 수 있다.

 

 

 

문제에 이러한 char() 함수의 특징을 적용하여

 

? no=0 or id=char(97,100,109,105,110)

 

와 같이 입력해주면 문제가 풀린다.

 

 

두 번째 방법: 문자열을 16진수로 변환하여 나타내기.

 

 

"admin"이라는 문자열을 16진수로 나타내려면 각 문자를 16진수 값으로 변환해야 한다.

 

ASCII 코드를 사용하여 각 문자를 16진수로 변환할 수 있다.

"admin" 문자열을 ASCII 코드로 변환하면 다음과 같다:

 

• 'a'는 ASCII 코드로 97이며, 16진수로는 0x61
• 'd'는 ASCII 코드로 100이며, 16진수로는 0x64
• 'm'은 ASCII 코드로 109이며, 16진수로는 0x6D
• 'i'는 ASCII 코드로 105이며, 16진수로는 0x69
• 'n'은 ASCII 코드로 110이며, 16진수로는 0x6E

 

따라서 "admin"을 16진수로 변환하면 각 문자의 16진수 값들을 연결하여 "0x61646D696E"이 된다.

(여기서 맨 앞에 "0x"는 16진수를 나타내는 표시)

이제 이 값을 사용하여 프로그램이나 시스템에서 "admin"을 문자열로 인식할 수 있다.

 

( 16진수로 바꿀 수 있는 사이트 -> https://www.percederberg.net/tools/text_converter.html )

 

? no=0 or id=0x61646D696E