wargame.kr - login filtering(450)
2016. 1. 6. 01:17
login filtering 문제는 쿼리후 PHP 비교구문에 의해 필터링 되는 것을 우회하는 문제이다. 처음에는 mysql char field 최대값 65535
오버플로우 취약점을 이용한 문제인 줄 알았으나 점수에 비해 너무 깊게 생각했다.
해당 문제는 "php 구문은 비교시 대소문자 구분한다는 것", "mysql 은 비교시 대소문자를 구분하지 않는다는 것" 이 2가지로 풀 수
있는 문제였다. id = gueST 등으로 입력하면 쿼리 결과는 참이되어 gueST가 리턴되지만 gueST == guest 는 거짓이 되어 패스워드가
출력된다.
'wargame > wargame.kr' 카테고리의 다른 글
| wargame.kr - Crypto Crackme Basic (0) | 2017.10.24 |
|---|---|
| wargame.kr - web chatting (650p) (0) | 2017.09.13 |
| wargame.kr - Simpleboard(600) (0) | 2017.09.12 |
| wargame.kr - Easy CrackMe(500p) (1) | 2016.01.11 |
| wargame.kr - fly to the moon(500p) (0) | 2016.01.07 |