☁️ Guleum LAB

16 번째 문제인 "succubus"입니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); if(preg_match('/\'/',$_GET[id])) exit("HeHe"); if(preg_match('/\'/',$_GET[pw])) exit("HeHe"); 검증하고있는 코드를 확인해보면 preg_match 함수를 통해 " ' "(싱글쿼터) 를 필터링하고 있는데 문제는 " id " 변수와 " pw " 변수 모두검증하고 있기 때문에 우회할 수 있는 방법을 생각해봐야 합니다. $query = "select id f..

15 번째 문제인 "assassin"입니다. 해당 문제의 경우 "$_GET[pw]" 라는 변수에 쿼리문을 입력받아 실행되는 형태를 가지고 있습니다. if(preg_match('/\'/i', $_GET[pw])) exit("No Hack ~_~"); 입력값을 검증하는 부분인 "preg_match" 함수를 보면 싱글쿼터를 검증하고 있는 것을 확인할 수 있습니다. if($result['id']) echo "Hello {$result[id]}"; if($result['id'] == 'admin') solve("assassin"); 어쎄신 문제를 해결하기 위해선 입력받은 pw의 값이 "admin" 계정이어야 한다는것 같습니다. 상단의 쿼리문을 보면 =(등호) 대신 " like " 구문을 쓰고 있네요 *like는 ..

전 단계에서의 코드를 삽입해 본 결과 팝업창이 실행되지 않고 있습니다. 페이지 소스를 확인해서 검증되고 있는 코드를 확인해 본 결과 이번에는 "(더블 쿼터)를 --> 정규표현식으로 치환하여 의미 없는 문장으로 만들고 있습니다. 그리고 (꺽쇠) 조차 치환하고 있어서 이번에는 추가적으로 두 가지의 우회방법을 생각해봐야 됩니다. 해결 방법 1. '"(싱글쿼터 와 더블 쿼터를 사용하지 않고 문자열을 출력할 수 있는 방법은?) 2. 문자로 변환해줍니다. g -> 103 u -> 117 l -> 108 e -> 101 u -> 117 m -> 109 성공적으로 '(싱글 쿼터), "(더블 쿼터), (꺽쇠) 검증을 우회하여 문자열을 출력했습니다. 성공적으로 팝업창을 띄운것을 확인할 수 있습니다. Exploit Code..

14번째 문제인 " giant "입니다. if(strlen($_GET[shit])>1) exit("No Hack ~_~"); if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); 이번에는 id 나 pw 변수가 아닌 shit 이라는변수를 사용해야 되며 입력되는 값의 길이는 1보다 길면 " No Hack " 이라는 문구를 띄우고 있습니다. 또한 |\n|\r|\t/ 등 여러 공백 우회 기법을 차단하고 있기에 허용가능한 공백 구문을 찾아야 합니다. $query = "select 1234 from{$_GET[shit]}prob_giant where 1"; if($result[1234]) solve("giant"); 문제를 해결하기위해선 결괏값에 1234 가 출력..

13번째 문제인 " bugbear "입니다. bugbear의 경우 검증하는 키워드가 많이 늘어나 우회 구문을 사용해서 쿼리문을 작성해야 됩니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET[no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=|or|and| |like|0x/i', $_GET[no])) exit("HeHe"); 새롭게 검증하는 필터링은 or 구문 대신 사용되었던 " like " 를 검증하고 hex 코드 실행 방지를 위해 "0x"까지 검증하고 있습니다. 또한 " ascii " 코드사용하는것까지 막고 있기에 " ord " 를..

12번째 문제인 "darkknight"를 보시면 preg_match 함수를 사용한 다양한 필터링 검증이 추가된 것을 확인할 수 있습니다. if(preg_match('/prob|_|\.|\(\)/i', $_GET [no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=/i', $_GET [no])) exit("HeHe"); 비교 연산자인 or 나 and 는 검증을 하지 않고 있지만 전 단계들과 다르게 싱글 쿼터( ' )를 차단하고 있기 때문에 " 싱글 쿼터 "를 대신할 방법을 찾아야 할 것 같습니다. 필터링 우회 = --> like 또는 between을 사용 subs..

전단 계와 마찬가지로 URL에 입력값을 받아 팝업창을 띄우도록 하고 있습니다. 어떤 검증을 하는지 확인하기 위해 전 단계에서의 코드를 삽입하여 페이지의 소스를 확인해 본 결과 이번에는 '(싱글 쿼터)를 --> \' 형태로 백 슬래시를 추가로 붙여서 검증하고 있습니다. 해결 방법 1. "(더블쿼터) 2. \(백슬래시 활용) 우선 ('guleum') --> (\'guleum\')로 치환되고 있기 때문에 '(싱글쿼터) --> "(더블쿼터)로 변경하여 사용해주시면 됩니다. 그다음이 중요합니다. 페이지 소스를 보시면 a 변수에는 '(싱글 쿼터)가 기본적으로 하나가 붙어있기 때문에 닫을 때도 '(싱글 쿼터)를 사용해서 묶어줘야 됩니다. 이럴 때는 \(백 슬래시)를 '\' 싱글 쿼터로 묶어주면 \(백슬래시)에 의해 ..