[LOS] Vampire 풀이(9)

9번째 문제인 " vampire " 단계입니다.

쿼리문을 입력받아 실행되는 변수는 " id='{$_GET [id]} " 로 전에 풀었던 문제들과 유사하게 키워드 우회를 해야 될 것 같아 보입니다.

$_GET [id] = str_replace("admin", "",$_GET [id]); 

replace 함수를 통해 쿼리문에 " admin " 이 포함되어 있는 경우 실행이 되지 않습니다.

또한 대, 소 문자를 구분하지 않고 있기 때문에 ADMIN 같은 대문자로 접근해도 실패하기 때문에 이럴 때는 혼돈화 기법을 사용해서 해결하면 됩니다.

 

블랙리스트로 해당 키워드를 대소문자 구분 없이 제거하고 있는 경우에는 아래와 같은 방법으로 문자열 사이에 삽입하는 혼동화 기법을 이용하게 되면 중간에 " admin " 키워드는 제거되겠지만 AD + MIN 이 연결이 되어 성립되기 때문에 실행됩니다.

 

Exploit Code

pw=ADadminMIN