[Lord Of SQL injection] Bugbear 풀이

HINT : 1. 필터링이 겁나 많으니 우회를 먼저 생각해야하겠는걸??

2. no에는 싱글쿼터 처리가 안 되어 있다.

아.... 정말 귀찮은 문제다.... hex면은 2배로 귀찮아지기 때문 (어짜피 홀 수 번째는 3 or 6이지만 ㅎ)

정말 정말 혼또 귀찮았던 문제다... (물론 내 풀이 기준 더 쉽게 풀수도 있을지도?)

일단 우회하는 목록이

싱글 쿼터 -> 더블 쿼터

or -> ||

스페이스바 -> %09, %0a ~ %0d, /**/

LIKE, 문자열 비교 -> hex와 % 및 <, >를 이용

로 우회를 하려고 한다.

(뒤에 모든 사진에는 %20 대신 %09를 썼습니다.  URL이 안 보여도 유의

그리고 hex() 옆에 위치한 %는 URL에서 쓰려먼 %25를 써야한다.)

일단 길이를 알아보자!

일반 문자열 기준으로 8임을 알 수 있다.

(LENGTH(pw) < "8"을 하면 Hello admin이 안 뜬다.)

일단 hex를 이용할 것이니 hex기준으로는 16개를 찾으면 될 것 같다.

찾아보자!!

(아마 이곳에서 당황했을 것이라고 생각한다. guest가 admin보다 먼저 뜨기 때문에

이곳에서는 Hello guest더라도 Hello admin이 숨겨져 있다고 생각해야 한다.)

부등호 방향은 그냥 바꿔서 했음 ㅎㅎ

.

.

.

.

이런 식으로 쭉쭉 늘려가면서 검색을 하다보면

위와 같은 결과를 얻을 수 있다.

URL Encoding 기준 37, 33, 35, 63, 32, 37, 37, 33은 '735c2773'이다.

이제 위 결과를 pw에

이렇게 입력해주면

CLEAR!