기술과 일상

교육목적으로 DVWA(Damn Vulnerable Web Application) 웹 사이트에서 취약점 점검 실습을 진행합니다. DVWA는 본인의 가상VM 환경에 희생사이트를 쉽게 구축하고 실습할 수 있는 연습용 사이트입니다. -------------------------------------------------------------------------------------------------- DVWA 사이트를 구축하는 방법은 아주 쉽습니다. 차례대로 따라하시면 됩니다. PC에 설치된 OS가 윈도우라면 AutoSet을 활용해서 쉽게 설치가 가능합니다. 저는 교육용도로 Virtual Box에 칼리리눅스를 깔고 그 위에 DVWA 사이트를 구축하겠습니다. (아주 쉽습니다.) 1. Virtual Box(또..

[Tech] War Game/DVWA 2021. 3. 4. 10:49

사이트 주소 : https://los.rubiya.kr/ 11번 문제 golem 입니다. [문제 접근] query를 보면 pw 값을 맞춰야하는 것 같네요. pw를 알아내기 위해 substr을 사용하고 싶지만 필터링이 되어 있어보이네요. 다른 방법을 써야 합니다. substr과 ascii 함수가 사용하기 좋지만, 필터링이 된 경우에는 like 연산자를 사용할 수 있습니다. ?pw=0'||id like 'admin'%26%26'1' like '1'%23 id가 admin이랑 like 하고 1이 1과 like하면 이라는 조건이 되니, Hello admin이 찍힙니다. 참고 : and를 필터링하기 때문에 &&의 URL 인코딩 값인 %26%26을 넣은 것입니다. ?pw=0'||id like 'admin'%26%2..

[Tech] War Game/Lord of SQL Injection 2020. 8. 14. 18:29

사이트 주소 : https://los.rubiya.kr/ 10번 문제 skeleton 입니다. [문제 접근] query를 보면 id 파라미터는 guest로 고정되어 있고, pw 파라미터에 입력값을 넣어 뒤에 있는 and 1=0 까지 참이되도록 만들어야 합니다. 그러면서 id를 admin으로 만들어야 하네요. 쿼리를 생각하면 충분히 바로 답을 알 수 있습니다. pw='이 사이에 넣을 쿼리를 생각하면 됨' [문제 정답] 정답 : ?pw=' or id='admin'%23 "VAMPIRE Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ 쿼리를 논리적으로 생각해서 id를 admin으로 만들고 and 거짓 조건을 주석처리하는 것이 포인트네요.

[Tech] War Game/Lord of SQL Injection 2020. 8. 14. 17:34

사이트 주소 : https://los.rubiya.kr/ 9번 문제 vampire 입니다. [문제 접근] query를 보면 id 파라미터에 필터링이 걸려있습니다. admin을 ""로 치환하고 있습니다. ?id=adMin 정말 치환되서 사라집니다. 이를 우회를 해서 admin으로 인식시키는 방법을 사용하겠습니다. [문제 정답] 정답 : ?id=adadminmin "VAMPIRE Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ 공백으로 치환되는 경우, 이중으로 파라미터를 입력하여 우회하는 것이 포인트네요.

[Tech] War Game/Lord of SQL Injection 2020. 8. 14. 15:46

사이트 주소 : https://los.rubiya.kr/ 8번 문제 troll 입니다. [문제 접근] query를 보면 id를 admin으로 만들면 해결되는 문제인 것 같네요. id 파라미터에 admin을 넣어보겠습니다. ?id=admin HeHe라고만 나옵니다. 소스를 보면 admin이 필터링되어 있기 때문이죠 우회를 해서 admin으로 인식시키는 방법을 사용하겠습니다. [문제 정답] 정답 : ?id=ADmiN "TROLL Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ 대소문자를 구분하지 않는 점을 활용하는 것이 포인트이네요.

[Tech] War Game/Lord of SQL Injection 2020. 8. 14. 15:40

사이트 주소 : https://los.rubiya.kr/ 7번 문제 orge 입니다. [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 admin의 pw를 맞춰야 문제를 풀 수 있는 것 같네요. pw를 알아내기 위해 블라인드 인젝션을 활용합니다. 먼저 참과 거짓이 결과가 다른 포인트를 찾아보겠습니다. ?pw=null'||1=1%23 Hello guest 라는 문자열이 출력됩니다. (참) 아무 것도 출력되지 않습니다. (거짓) 이제 pw의 길이를 알아보겠습니다. 10보다는 작고, *보다는 작고? 를 반복하다 보면 길이를 알 수 있습니다. pw 길이는 8입니다. 이렇게 length 함수를 통해 문자열의 길이를 알아낼 수 있습니다. 이제 a..

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 16:05

사이트 주소 : https://los.rubiya.kr/ 6번 문제 darkelf 입니다 [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 id를 admin으로 맞춰야 성공이 되네요. 이 전 문제와 동일해보입니다. 코드 상 보면 or 와 and를 필터링하는 부분이 차이가 있네요. 이 전 문제에서도 or을 쓰지 않았기 떄문에 똑같이 해도 해결될 것 같습니다. [문제 정답] 정답 : ?pw=0'||id='admin'%23 "DARKELF Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ or을 || 로 and를 &로 사용 가능하다는 점이 이 문제의 의도인 것 같네요. (물론 URL 인코딩 활용도 가능합니다.)

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 15:40

사이트 주소 : https://los.rubiya.kr/ 5번 문제 wolfman 입니다. [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 id를 admin으로 맞춰야 성공이 되네요. [문제 정답] 정답 : ?pw=0'||id='admin'%23 "WOLFMAN Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ 쿼리를 통해 타 파라미터 값을 바꾸는 실습을 해보았습니다.

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 15:01