☁️ Guleum LAB

11번째 문제인 " golem " 문제를 확인해보면 2가지 검증절차를 거치고 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [pw])) exit("No Hack ~_~"); if(preg_match('/or|and|substr\(|=/i', $_GET[pw])) exit("HeHe"); 검증하고 있는 문구들을 확인해보면 주로 사용되는 연산자인 " or, and, = " 그리고 문자열을 출력해주는 함수인 " substr " 까지 검증을 하고 있습니다. 전 단계의 레벨에서는 or와 and 연산자 대체 기법을 사용했지만 substr 함수까지 우회해야 되니 좀 더 까다로워졌다고 볼 수 있습니다. $query = "select pw from prob_golem where id..

10번째 문제인 " skelton "입니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [pw])) exit("No Hack ~_~"); 검증되는 문자열을 확인해 보면 이처럼 특수기호 몇개만 검증을 하고 있습니다. $query = "select id from prob_skeleton where id='guest' and pw='{$_GET [pw]}' and 1=0"; 우리가 사용할 변수는 " pw='{$_GET[pw]} " 이 부분을 사용하면 될 거 같지만 " and 1=0 " 연산자가 포함되어 있기 때문에 '1'='1' 형태의 참값을 대입해도 거짓 값으로 인식을 하고 있습니다. if($result ['id'] == 'admin') solve("skeleton"); 또한 ..

9번째 문제인 " vampire " 단계입니다. 쿼리문을 입력받아 실행되는 변수는 " id='{$_GET [id]} " 로 전에 풀었던 문제들과 유사하게 키워드 우회를 해야 될 것 같아 보입니다. $_GET [id] = str_replace("admin", "",$_GET [id]); replace 함수를 통해 쿼리문에 " admin " 이 포함되어 있는 경우 실행이 되지 않습니다. 또한 대, 소 문자를 구분하지 않고 있기 때문에 ADMIN 같은 대문자로 접근해도 실패하기 때문에 이럴 때는 혼돈화 기법을 사용해서 해결하면 됩니다. 블랙리스트로 해당 키워드를 대소문자 구분 없이 제거하고 있는 경우에는 아래와 같은 방법으로 문자열 사이에 삽입하는 혼동화 기법을 이용하게 되면 중간에 " admin " 키워드는..

" troll " 문제의 경우 쿼리문을 실행시켜주는 변수가 pw 가 아닌 " id='{$_GET[id]} " 즉 id 인 것을 확인할 수 있습니다. 이번 문제는 패스워드를 도출시키는 것이 아닌 해당 계정으로 그냥 접근하기만 하면 될 것 같습니다. 해당 문제는 특정 " 키워드 "를 블랙리스트 방식으로 필터링 정책을 걸어두면 어떻게 접근을 시도해 볼 것인가? 에 대한 고민을 해보는 문제였던 것 같습니다. 쉽게 생각하면 굉장히 쉬운 문제이고 어렵게 생각하면 너무 멀리 돌아갈 수도 있는 문제입니다. MYSQL 은 기본적으로 대소문자 구분이 없어서 " admin " = " ADMIN "이나 똑같은 결과로 받아들이지만 상단의 소스를 보시면 preg_match에 선언된 코드가 문제인 것으로 파악됩니다. /admin/..

7번째 문제인 " orge " 는 전에 풀었던 " orc " 문제와 유사합니다. " pw='{$_GET [pw]} " 안에 쿼리문을 삽입하여 실행되는 형태이지만 몇 가지 다른 점이 존재합니다. 검증구문 1. 기존 admin 계정 이외에 guest 계정이 추가적으로 존재함 2. or , and 연산자를 추가적으로 검증하고 있음 문제를 해결하기 위한 포인트 부분은 $query = "select pw from prob_orge where id='admin' and pw='{$_GET [pw]}'"; if(($result ['pw']) && ($result['pw'] == $_GET ['pw'])) solve("orge"); 위처럼 'admin' 계정으로 접근할 수 있도록 추가적으로 선언해줘야 하며, 입력된 p..

6번째 문제 " darkelf "입니다. ORC 레벨에서 시간이 좀 소요되었지만 그 이후문제는 금방 해결되는 문제들이 많습니다.현재 소스를확인해보면 쿼리문을 받아 실행되는 코드는 " $_GET [pw] 입니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw$_GET [pw])) exit("No Hack ~_~"); if(preg_match('/or|and/i', $_GET[pw$_GET [pw])) exit("HeHe"); 두 번째 필터링 검증을 보시면 문자열 " or " 와 " and " 구문을 검증하고 있기 때문에 우회할 수 있는 방법을 사용해야 됩니다. if($result ['id']'admin') solve("darkelf"); 또한 해당부분을 보시면 문제를 해결하..

wolfman 문제를 확인해보면 and pw='{$_GET [pw]} 해당 pw에 삽입된 값으로 실행이 되고 있습니다. 조금 특이한 점이 있다면 전 단계에서는 " admin " 계정이 이미 선언된 상태에서 진행하였지만 이번의 경우 기본적으로 " guest " 계정으로 선언되어 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [pw])) exit("No Hack ~_~"); if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); 검증되는 필터링 함수가 더 추가되었습니다. 두 번째 preg_match 영역을 보시면 " / / " 즉 공백 검증하고 있는것을 확인하실 수 있습니다. if($result['id'] == 'ad..