[Vampire] LOS 문제풀이9

   [Vampire] LOS 문제풀이9

SQL Injection Web Hacking

LOS 사이트 : http://los.eagle-jump.org/

[힌트]

1.  str_replace 사용법 확인

    str_replace 사용법

    ex) str_replace("찾을 문자열","치환할 문자열", "대상문자열")

2. 이전 troll 문제와 비슷

소스코드를 보면 새로 쓴 str_replace 부분을 볼 수 있습니다. 

str_replace의 사용법을 알아보고 나서 다시 소스코드를 보면 id값을 받아온 부분을 admin과 매칭되었을때 그 부분을 빈 문자열로 변환되는 것을 볼 수 있습니다. 찾을 문자열이 대소문자를 구분한다면 대문자로 입력했을 경우 문제가 풀려야 된다고 생각이 들어 대문자로 입력했을 때에 문제가 풀리는 것을 확인할 수 있었습니다.

따라서 str_replace 함수는 대소문자를 구분해서 매칭하기 때문에 대문자로 우회할 수 있습니다. 

마찬가지로 대소문자 섞어서 썼을 때에도 매칭되지 않기때문에 문제가 풀립니다.

또 다른 방법으로는 admin이라는 문자를 빈문자열로 바꾸어 주기때문에 id=adadminmin 이렇게 쓰게 되면 가운데 부분은 빈문자열로 바뀌게 되고, admin이 남기때문에 문제가 풀립니다.