[Lord Of SQL injection] Xavis 풀이

HINT : 1. 단순한 Blind SQL injection 문제이다.

2. regex, like 대신 쓸만한게 없을까?

이번 문제는 제일 싫어하는 blind sql injection 문제이다.

regex, like에 필터링이 걸려있는데 어짜피 substr이랑 hex를 쓰면 우회할 수 있다.

일단 길이를 구해보자.

나는 hex(pw)로 분석을 할 것이니 hex(pw)의 길이를 구해보도록 한다.

80에서 Hello guest로 바뀐 것을 보아 80이 admin의 패스워드임을 알 수 있었다.

그 다음은 admin의 pw를 구하기 위해 쿼리를 보내준 것이다.

일단 쿼리의 형식이 pw=0' or substr(hex(pw),1,n)='~~~~

형식이니 이 형식에 맞춰서 파이썬 파일을 짜보았다. (제일 밑에 첨부)

일단 처음에는 되는 쿼리를 찾아보았다.

그것을 바탕으로 파이썬을 돌려본 결과 밑에 쿼리와 같은 결과를 얻을 수 있었다.

겁나 긴데 한 글자당 8의 길이를 가지는 것을 보아하니 유니코드임을 알 수 있다. (유니코드는 4포인트, 8포인트 2종류가 있다.)

그래서 http://www.nl.go.kr/kolisnet/convert/convert.php 에서 검색해 본 결과

¸ùÅ°ÆÐÄ¡¤»가 나왔고, 이것을 pw에 넣어줬더니

클리어!!!!

파이썬 파일 : 

xavis.py