Lord Of SQL injection 3단계-goblin

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.

소스코드이다.

query 문에 id 가 'guest'로 먼저 들어가 있다.

id 가 admin 이 되면 풀리는 것 같다.

하지만 이번엔 id 가 다른 값으로 고정되어 있어 no 값에 따라 문제 해결 여부가 달려있는 것 같다.

no 값에 0과 2를 넣었을 때는 아무것도 뜨지 않고, 1을 넣으니 Hello guest 라 뜬다.

10번째 소스코드를 보니 로그인 성공한 계정 앞에 hello 가 붙어서 출력이 된다. (하지만 로그인이라는 개념이 맞는지 잘 모르겠다.)

그리고 그 계정이 admin 이 되어야 문제가 풀리는 것 같다.

no 값에 1을 제외한 값을 넣어 쿼리문을 거짓으로 만들어 id 가 guest로 고정되어있는 것을 거짓으로 만들고

id를 admin으로 집어넣으면 문제가 풀린다.

 

dpreg_match로 인해 싱글 쿼터가 필터링되어있다.

간단하게 hex 변환하여 문제를 해결한다.

출처: https://www.online-toolz.com/langs/ko/tool-ko-text-hex-convertor.html

 

해결