독학두비니

War Games/Lord of SQLInjection

[LOS] Level9: skeleton

Lord Of SQLInjection: lv.9 skeleton skeleton입니다. pw를 입력받아 id를 admin으로 바꿔야 하는데, 뒤에 1=0때문에 안될것처럼 보이지만 어차피 주석문처리하면 끝나니까 상관없죠? https://los.rubiya.kr/chall/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php?pw=%27%20or%20id=%27admin%27%23 끝났져?

War Games/Lord of SQLInjection

[LOS] Level8: orge

Lord Of SQLInjection: lv.6 orge vampire입니다. 보면 이제 싱글쿼리를 사용하지못하고 ( '

CTF

[WhiteHat Grand Prix 06-Quals] Session관련 문제

사실 그냥 과외들으면서 한거라 정확히 무슨문제인지 모른다! LFI가 터진다는걸 알 수 있다. 보아하니 그냥 있을 수 밖에 없는 페이지를 연 것 같다. 그래서 게싱으로 passwd파일을 열어보았다. 이제 session에 대해서 알아보도록 하자. 보통의 웹사이트라면 start_session() 함수가 포함되어 있을 것이다. 그 안에 $res[id]가 존재할 것이고, 그 id에 대한 정보는 $_SESSION['id']=$res['id']; id = (내가 입력한 id값) 처럼 입력이 될 것이다. 그럼 id에 를 입력하게 되면 어떻게 될까? /var/lib/php/sessions/sess_(쿠키값)의 디렉토리에 Id|s:n:" 가 들어가게 되는거고,각각 변수의 뜻은 s : datatype(string) n : ..

War Games/Lord of SQLInjection

[LOS] Level7: troll

Lord Of SQLInjection: lv.6 troll 단순히 DB에 대한 문제입니다. 보면 admin이라는 문자열을 못쓰게 만들어놓았는데, 이걸 검사하는 언어체계는 sql입니다. 반면에 id와 말 그대로 database를 끌고오는게 DB인데, 이 DB상에서는 대문자와 소문자를 구분하지 못합니다. 따라서 admin에서 어떤 글자든 대문자로 바꾸어 입력해주면 문제를 풀 수 있습니다. https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php?id=AdMiN too EZ

War Games/Lord of SQLInjection

[LOS] cheat sheet(이스터에그)

보호되어 있는 글입니다.