☁️ Guleum LAB

17번째 문제인 "zombie_assassin"입니다. $_GET['id'] = strrev(addslashes($_GET['id'])); $_GET['pw'] = strrev(addslashes($_GET['pw'])); 입력된 값을 받는 변수는 "id"와 "pw"가 있습니다. "addslashes" 함수에 의해 '(싱글 쿼터), "(더블 쿼터), \(역 슬래쉬), null의 입력값에 --> "\"를 추가해줌으로써 단순 "문자열"로 인식하게 만들어주고 있으며 "strrev" 함수가 포함되어 있어 입력받은 문자열을 앞뒤로 바꿔버리고 있습니다/ if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match('/prob|_|..

16 번째 문제인 "succubus"입니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); if(preg_match('/\'/',$_GET[id])) exit("HeHe"); if(preg_match('/\'/',$_GET[pw])) exit("HeHe"); 검증하고있는 코드를 확인해보면 preg_match 함수를 통해 " ' "(싱글쿼터) 를 필터링하고 있는데 문제는 " id " 변수와 " pw " 변수 모두검증하고 있기 때문에 우회할 수 있는 방법을 생각해봐야 합니다. $query = "select id f..

15 번째 문제인 "assassin"입니다. 해당 문제의 경우 "$_GET[pw]" 라는 변수에 쿼리문을 입력받아 실행되는 형태를 가지고 있습니다. if(preg_match('/\'/i', $_GET[pw])) exit("No Hack ~_~"); 입력값을 검증하는 부분인 "preg_match" 함수를 보면 싱글쿼터를 검증하고 있는 것을 확인할 수 있습니다. if($result['id']) echo "Hello {$result[id]}"; if($result['id'] == 'admin') solve("assassin"); 어쎄신 문제를 해결하기 위해선 입력받은 pw의 값이 "admin" 계정이어야 한다는것 같습니다. 상단의 쿼리문을 보면 =(등호) 대신 " like " 구문을 쓰고 있네요 *like는 ..

전 단계에서의 코드를 삽입해 본 결과 팝업창이 실행되지 않고 있습니다. 페이지 소스를 확인해서 검증되고 있는 코드를 확인해 본 결과 이번에는 "(더블 쿼터)를 --> 정규표현식으로 치환하여 의미 없는 문장으로 만들고 있습니다. 그리고 (꺽쇠) 조차 치환하고 있어서 이번에는 추가적으로 두 가지의 우회방법을 생각해봐야 됩니다. 해결 방법 1. '"(싱글쿼터 와 더블 쿼터를 사용하지 않고 문자열을 출력할 수 있는 방법은?) 2. 문자로 변환해줍니다. g -> 103 u -> 117 l -> 108 e -> 101 u -> 117 m -> 109 성공적으로 '(싱글 쿼터), "(더블 쿼터), (꺽쇠) 검증을 우회하여 문자열을 출력했습니다. 성공적으로 팝업창을 띄운것을 확인할 수 있습니다. Exploit Code..