[Webhacking] Challenge 3

   [Webhacking] Challenge 3

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. 퍼즐 풀기

2. SQL Injection 문제

   - 무조건 참 형태로 만들기

먼저 퍼즐을 풀어야 된다. 일반적인 로직 퍼즐이라서 왼쪽에 있는 수와 위에있는 수를 맞춰서 풀면된다. 풀고나면 name이라는 새로운 페이지가 뜨는데, 페이지 소스를 보아도 아무런 힌트가 존재하지 않는다. name에 1을 넣었더니 내가 쓴 결과가 나타나는 페이지로 넘어가는 것을 알 수 있었다. SQL Injection 문제인 것 같아서 name 부분에 참 형태로 만들어주었더니, 통하지 않는다. 이번에는 웹 프록시를 이용해서 참 형태를 만들어주었다. 넘겨주는 값을 answer=1010100000011100101011111||1=1&id=admin 형태로 넘겨주었더니, no hack이라고 뜬다. 필터링 되는 부분이 존재하는 것을 확인, = 이 필터링 되는 것을 확인할 수 있었다. 참형태로 만들어줘야 하니까 1이라고 쓰고 answer=1010100000011100101011111||1&id=admin 형태로 넘겨주었더니 answer값이 new_sql_injection이라고 뜨는 것을 볼 수 있었다.

이 값을 webhacking 페이지에 있는 Auth부분에 입력해주면 문제는 풀린다.