기술과 일상

고정 헤더 영역

글 제목

메뉴 레이어

기술과 일상

메뉴 리스트

  • 홈
  • 태그
  • 방명록
  • 분류 전체보기 (125)
    • [Tech] ICT 인프라 (7)
      • AWS 클라우드 (0)
      • 서버 (4)
      • 트러블슈팅 (3)
    • [Tech] 정보보안 (24)
      • 취약점 분석평가 (5)
      • 보안진단, 모의해킹 (12)
      • 자료, 논문, 동향 (3)
      • 소소한 코드 몇 줄 (4)
    • [Tech] 국가기술자격증 (48)
      • 정보관리기술사 (2)
      • 정보보안기사 (46)
    • [Tech] War Game (24)
      • XSS Challenges (12)
      • Lord of SQL Injection (11)
      • DVWA (1)
    • [DailyLife] 취미 (19)
      • 여행 (4)
      • 맛집 (13)
      • 요리 (2)
    • [DailyLife] 경험 (3)
      • 사고 (1)
      • 행사 (2)

검색 레이어

기술과 일상

검색 영역

컨텐츠 검색

SQL Injection orge 7번

  • [Lord of SQL Injection] orge 7번 풀이

    2020.07.06 by tech-dailylife

[Lord of SQL Injection] orge 7번 풀이

사이트 주소 : https://los.rubiya.kr/ 7번 문제 orge 입니다. [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 admin의 pw를 맞춰야 문제를 풀 수 있는 것 같네요. pw를 알아내기 위해 블라인드 인젝션을 활용합니다. 먼저 참과 거짓이 결과가 다른 포인트를 찾아보겠습니다. ?pw=null'||1=1%23 Hello guest 라는 문자열이 출력됩니다. (참) 아무 것도 출력되지 않습니다. (거짓) 이제 pw의 길이를 알아보겠습니다. 10보다는 작고, *보다는 작고? 를 반복하다 보면 길이를 알 수 있습니다. pw 길이는 8입니다. 이렇게 length 함수를 통해 문자열의 길이를 알아낼 수 있습니다. 이제 a..

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 16:05

추가 정보

반응형

인기글

최신글

페이징

이전
1
다음
TISTORY
기술과 일상 © Magazine Lab
페이스북 트위터 인스타그램 유투브 메일

티스토리툴바