Lord Of SQL injection 47단계-siren

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.

47단계 소스코드이다.

이번에도 mogodb에서 작동한다.

파라미터는 id와 pw로 받으며 id가 admin이고 pw를 맞춰야 문제가 해결된다.

아마 이전 문제에서 푼 연산자를 통해 문제를 풀 수 있다 생각이 들었다.

수동으로 시도해보자.

어.. 1을 입력했는데 로그인이 되었다.

뭐지

2일 때는 로그인이 되지 않는다.

우연히 비밀번호 첫자리가 1이었던 거 같다. ㅋㅋ

바로 인젝터를 만들자.

비밀번호의 길이는 따로 알아내지 않아도 상관없다.

1588f5a3이 추출된 후 같은 값만 출력되기 때문에 알 수 있다.

문제 해결~

시행착오

1. mongodb에서도 칼럼 값에 연산자를 사용하여 값을 추출해낼 수 있다.

2. 인젝터의 참값을 찾는 if구문에서 해당 텍스트가 웹페이지에 존재여부를 찾는 식을 만들 때 =1 보다 >0이 더 정확하다.