Lord Of SQL injection 36단계-cyclops

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.

36단계 소스코드이다.

파라미터로 id, pw를 받고 id와 pw가 각 first, second면 풀린다.

또한 소스코드에 주석처리로 반드시 union select를 사용해야 한다고 힌트를 줬다.

바로 해보자

쿼리가 실패했다.

방화벽에 무언가가 걸린 듯한데 어떤 부분인지 수동으로 찾는다.

일단 공백우회는 아니지만 union과 select가 순서대로 오면 오류를 발생시킨다.

일단 여러시도끝에 문제는 해결시켰다. 하지만 다른 문제가 생겼다.

일단 문제 해결 화면이다

?id=\&pw=union/***/select 'first','second'--+-

공백을 /***/ 처리로 해줬는데 /**/ 주석 사이에 *가 아닌 다른 문자를 넣으면 문제가 해결되지 않는다.

왤까..

시행착오

1. 본문에서 다루었듯 공백을 /***/처리하면 먹히지만 /*?*/는 먹히지 않는다.

     1-1. /*/**/ 도 먹힌다.

     1-2. /**/ 사이에 홀수개의 *가 오도록 하면 다 먹힌다..//ex) /*****/ -> o   /***2**/ ->x

2. 방화벽 우회는 구글에서 해당 방화벽 bypass자료들을 참고하여 공격할 수 있다.