오늘은 내가 생각하기 los문제 그림 중 가장 무섭게 생긴 뱀파이어, 9단계 풀이를 진행해보겠다. 사실 9단계와 거의 다르지 않아서 이게 왜이럴까, 출제의도가 뭘까 잠시 고민했었다. 그런데 아니나 다를까 예전 문제의 코드와 현재 문제의 코드가 약간 달라졌다. 우리가 풀고있는것은 우선, 최근 나와있는 버전의 코드는 이렇다. 우선 중요한 코드를 살펴보겠다. str_replace를 통해 admin이라는 문자열을 ""로 바꿔버린다. 그렇다면 이걸 이용해 풀어보자! 이것은 lord of sql injection 2버젼이당. 1버전은 조금 더 어려웠던 것 같다. 1버전은 대문자를 소문자로 다바꿔버리는데, 2버전은 그런게 없어서 그냥 id=ADMIN이렇게 해도 풀린다. 그래도 다른 버전으로 풀어보겠다! 더보기 ?id..

이번 포스팅은 load of sql injection 8단계인 트롤 문제를 다뤄보도록 하겠다. 사실 블라인드 인젝션을 제외하고는 대충 문제의 감이 잡혀서 그런지 술술 풀리는 느낌이다. 서론이 기니 빨리 코드를 보도록 하자! 자, 이번 문제에서 내가 가장 중요시했던 코드는! 바로 이 부분이다. 나는 아직 보안에 입문한지 얼마 되지 않아서 많은 지식이 부족한 상태이다. (실드) 그래서 ereg라는 얘가 도대체 뭘 하는 얘인지 몰라서 열심히 구글링 했었다. 정리하자면, ereg란 문자열필터링 함수이다. ereg('원하는 문자','필터링할 문자열') 과 같은 형식으로 작성하고 대소문자를 구분하며 원하는 문자가 있으면 True, 없으면 False를 돌려주는 함수이다. 자, 여기서 중요한 부분은 이 함수는 대소문자..

이번 포스팅은 7단계, orge 풀이 포스팅이다. 사실 이것도 블라인드 인젝션인데, 4단계와 핵심 함수와 과정이 같으니 4단계가 아직 이해가 되지 않은 사람들은 4단계로 다시 돌아가길 바란다. 그럼 코드부터 확인하자. 6단계와 마찬가지로 preg_match문을 통해 or와 and가 막혀있다. 이것이 4단계와의 차이점이고, 나머지 과정은 전부 같다. Load of SQL Injection 4단계 잘 알고 있지만 아주 잠깐 헷갈리는 사람들을 위해 덧붙이자면, 1. ascii() : 입력받은 인자를 아스키 코드 10진수로 변환하는 함수 2. length() : 문자열의 길이를 반환한다. 3. substring(문자열, 시작위치, 길이) : 문자열의 시작위치에서 잘라낼 문자 개수를 지정하여 반환하는 함수 ex)..

이번 포스팅은 load of sql injection 6단계인 다크엘프 풀이이다. 여지없이 바로 코드로 넘어가보자! 사실 전 단계인 블라인드 인젝션이 조금 어려웠지 이번 문제는 그닥 어려운 문제는 아니다. 여기서 가장 핵심이 되는 코드를 보자. preg_match를 통해 or 과 and 는 막혀있다. 하지만 문제를 풀려면 쿼리문을 끊고 or로 id값을 admin으로 줘야하는 상황이다. sql 인젝션 구문을 어떻게 작성해야 할까? 더보기 ?pw=' || id='admin'%23 or 는 || 와 같은 뜻이고, and는 &&와 같다! 이 간단한 것만 알고 있다면 이 문제는 쉽게 풀렸을 것이다.