☁️ Guleum LAB

14번째 문제인 " giant "입니다. if(strlen($_GET[shit])>1) exit("No Hack ~_~"); if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); 이번에는 id 나 pw 변수가 아닌 shit 이라는변수를 사용해야 되며 입력되는 값의 길이는 1보다 길면 " No Hack " 이라는 문구를 띄우고 있습니다. 또한 |\n|\r|\t/ 등 여러 공백 우회 기법을 차단하고 있기에 허용가능한 공백 구문을 찾아야 합니다. $query = "select 1234 from{$_GET[shit]}prob_giant where 1"; if($result[1234]) solve("giant"); 문제를 해결하기위해선 결괏값에 1234 가 출력..

13번째 문제인 " bugbear "입니다. bugbear의 경우 검증하는 키워드가 많이 늘어나 우회 구문을 사용해서 쿼리문을 작성해야 됩니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=|or|and| |like|0x/i', $_GET[no])) exit("HeHe"); 새롭게 검증하는 필터링은 or 구문 대신 사용되었던 " like " 를 검증하고 hex 코드 실행 방지를 위해 "0x"까지 검증하고 있습니다. 또한 " ascii " 코드사용하는것까지 막고 있기에 " ord " 를..

12번째 문제인 "darkknight"를 보시면 preg_match 함수를 사용한 다양한 필터링 검증이 추가된 것을 확인할 수 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=/i', $_GET [no])) exit("HeHe"); 비교 연산자인 or 나 and 는 검증을 하지 않고 있지만 전 단계들과 다르게 싱글 쿼터( ' )를 차단하고 있기 때문에 " 싱글 쿼터 "를 대신할 방법을 찾아야 할 것 같습니다. 필터링 우회 = --> like 또는 between을 사용 subs..

전단 계와 마찬가지로 URL에 입력값을 받아 팝업창을 띄우도록 하고 있습니다. 어떤 검증을 하는지 확인하기 위해 전 단계에서의 코드를 삽입하여 페이지의 소스를 확인해 본 결과 이번에는 '(싱글 쿼터)를 --> \' 형태로 백 슬래시를 추가로 붙여서 검증하고 있습니다. 해결 방법 1. "(더블쿼터) 2. \(백슬래시 활용) 우선 ('guleum') --> (\'guleum\')로 치환되고 있기 때문에 '(싱글쿼터) --> "(더블쿼터)로 변경하여 사용해주시면 됩니다. 그다음이 중요합니다. 페이지 소스를 보시면 a 변수에는 '(싱글 쿼터)가 기본적으로 하나가 붙어있기 때문에 닫을 때도 '(싱글 쿼터)를 사용해서 묶어줘야 됩니다. 이럴 때는 \(백 슬래시)를 '\' 싱글 쿼터로 묶어주면 \(백슬래시)에 의해 ..