☁️ Guleum LAB

15 번째 문제인 "assassin"입니다. 해당 문제의 경우 "$_GET[pw]" 라는 변수에 쿼리문을 입력받아 실행되는 형태를 가지고 있습니다. if(preg_match('/\'/i', $_GET[pw])) exit("No Hack ~_~"); 입력값을 검증하는 부분인 "preg_match" 함수를 보면 싱글쿼터를 검증하고 있는 것을 확인할 수 있습니다. if($result['id']) echo "Hello {$result[id]}"; if($result['id'] == 'admin') solve("assassin"); 어쎄신 문제를 해결하기 위해선 입력받은 pw의 값이 "admin" 계정이어야 한다는것 같습니다. 상단의 쿼리문을 보면 =(등호) 대신 " like " 구문을 쓰고 있네요 *like는 ..

전 단계에서의 코드를 삽입해 본 결과 팝업창이 실행되지 않고 있습니다. 페이지 소스를 확인해서 검증되고 있는 코드를 확인해 본 결과 이번에는 "(더블 쿼터)를 --> 정규표현식으로 치환하여 의미 없는 문장으로 만들고 있습니다. 그리고 (꺽쇠) 조차 치환하고 있어서 이번에는 추가적으로 두 가지의 우회방법을 생각해봐야 됩니다. 해결 방법 1. '"(싱글쿼터 와 더블 쿼터를 사용하지 않고 문자열을 출력할 수 있는 방법은?) 2. 문자로 변환해줍니다. g -> 103 u -> 117 l -> 108 e -> 101 u -> 117 m -> 109 성공적으로 '(싱글 쿼터), "(더블 쿼터), (꺽쇠) 검증을 우회하여 문자열을 출력했습니다. 성공적으로 팝업창을 띄운것을 확인할 수 있습니다. Exploit Code..

14번째 문제인 " giant "입니다. if(strlen($_GET[shit])>1) exit("No Hack ~_~"); if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); 이번에는 id 나 pw 변수가 아닌 shit 이라는변수를 사용해야 되며 입력되는 값의 길이는 1보다 길면 " No Hack " 이라는 문구를 띄우고 있습니다. 또한 |\n|\r|\t/ 등 여러 공백 우회 기법을 차단하고 있기에 허용가능한 공백 구문을 찾아야 합니다. $query = "select 1234 from{$_GET[shit]}prob_giant where 1"; if($result[1234]) solve("giant"); 문제를 해결하기위해선 결괏값에 1234 가 출력..

13번째 문제인 " bugbear "입니다. bugbear의 경우 검증하는 키워드가 많이 늘어나 우회 구문을 사용해서 쿼리문을 작성해야 됩니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=|or|and| |like|0x/i', $_GET[no])) exit("HeHe"); 새롭게 검증하는 필터링은 or 구문 대신 사용되었던 " like " 를 검증하고 hex 코드 실행 방지를 위해 "0x"까지 검증하고 있습니다. 또한 " ascii " 코드사용하는것까지 막고 있기에 " ord " 를..

12번째 문제인 "darkknight"를 보시면 preg_match 함수를 사용한 다양한 필터링 검증이 추가된 것을 확인할 수 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=/i', $_GET [no])) exit("HeHe"); 비교 연산자인 or 나 and 는 검증을 하지 않고 있지만 전 단계들과 다르게 싱글 쿼터( ' )를 차단하고 있기 때문에 " 싱글 쿼터 "를 대신할 방법을 찾아야 할 것 같습니다. 필터링 우회 = --> like 또는 between을 사용 subs..

전단 계와 마찬가지로 URL에 입력값을 받아 팝업창을 띄우도록 하고 있습니다. 어떤 검증을 하는지 확인하기 위해 전 단계에서의 코드를 삽입하여 페이지의 소스를 확인해 본 결과 이번에는 '(싱글 쿼터)를 --> \' 형태로 백 슬래시를 추가로 붙여서 검증하고 있습니다. 해결 방법 1. "(더블쿼터) 2. \(백슬래시 활용) 우선 ('guleum') --> (\'guleum\')로 치환되고 있기 때문에 '(싱글쿼터) --> "(더블쿼터)로 변경하여 사용해주시면 됩니다. 그다음이 중요합니다. 페이지 소스를 보시면 a 변수에는 '(싱글 쿼터)가 기본적으로 하나가 붙어있기 때문에 닫을 때도 '(싱글 쿼터)를 사용해서 묶어줘야 됩니다. 이럴 때는 \(백 슬래시)를 '\' 싱글 쿼터로 묶어주면 \(백슬래시)에 의해 ..

전 단계의 코드를 실행시켜 본 결과 팝업창을 띄우지 못하고 있습니다. 또한 전 단계들과는 다르게 입력되는 폼이 존재하지 않고 DOM 방식의 형태로 URL 입력창에 코드를 삽입함으로써 팝업창을 실행시키도록 하고 있습니다. 페이지 소스를 확인해보니 스크립트 태그 안에 적절한 코드를 삽입해야만 팝업창이 실행되기 때문에 조금은 고민해볼 필요가 있습니다. 해결 방법 1. ;(세미콜론) 2. 주석 우선 javascript 에서 ;(세미콜론)은 명령이 끝났다는것을 명시적으로 구분해줍니다. 즉 세미콜론 없이 a=''alert('guleum') 형태로 입력되면 "a" 라는 변수와 "alert" 그리고 이후의 코드가 구분되지 않기 때문에 문법 오류가 발생됩니다. 만일 a='';alert('guleum'); 형식으로 중간에..