2017/07/02 검색 결과

해당 글 3건

[Golem] LOS 문제풀이11

[Golem] LOS 문제풀이11 SQL Injection Web HackingLOS 사이트 : http://los.eagle-jump.org/ [힌트]1. 주석처리 # : %23 ' : %272. substr 우회법 right,left, mid 사용 substr('apple',1,1) = 'a' -> right(left('apple',1),1) = 'a' substr('apple',1,1) = 'a' -> mid('apple',1,1) = 'a'3. = 우회 like, between 사용4. and or 우회 and : && or : ||5. 패스워드 하나씩 찾기 패스워드를 하나씩 찾아야 되기때문에 먼저 길이를 재보아야 한다. 길이를 재는것은 전 소스와 똑같지만 =과 and, or를 우회해서 입력하면 ..
SOLUTION/LOS(Lord of SQL) 2017. 7. 2. 21:22

[Skeleton] LOS 문제풀이10

[Skeleton] LOS 문제풀이10 SQL Injection Web HackingLOS 사이트 : http://los.eagle-jump.org/ [힌트]1. 주석처리 # : %23 ' : %272. 무조건 참 만들기 쿼리문을 보면 뒤에 and 1=0 으로 패스워드에 어떤 값을 넣어도 거짓으로 판별되게 되어있다.하지만 여태껏 문제를 풀어왔으면 뒤에 문장에 주석처리를 하면 상관이 없다는 것을 알 수 있다.id를 admin으로 맞추고, 주석처리만 하면 문제는 풀린다.
SOLUTION/LOS(Lord of SQL) 2017. 7. 2. 21:19

[Vampire] LOS 문제풀이9

[Vampire] LOS 문제풀이9 SQL Injection Web HackingLOS 사이트 : http://los.eagle-jump.org/ [힌트]1. str_replace 사용법 확인 str_replace 사용법 ex) str_replace("찾을 문자열","치환할 문자열", "대상문자열")2. 이전 troll 문제와 비슷 소스코드를 보면 새로 쓴 str_replace 부분을 볼 수 있습니다. str_replace의 사용법을 알아보고 나서 다시 소스코드를 보면 id값을 받아온 부분을 admin과 매칭되었을때 그 부분을 빈 문자열로 변환되는 것을 볼 수 있습니다. 찾을 문자열이 대소문자를 구분한다면 대문자로 입력했을 경우 문제가 풀려야 된다고 생각이 들어 대문자로 입력했을 때에 문제가 풀리는 것을..
SOLUTION/LOS(Lord of SQL) 2017. 7. 2. 21:19