GRINI

[vampire] https://los.rubiya.kr/chall/vampire_e3f1ef853da067db37f342f3a1881156.php '가 필터링되어 있고, 입력한 id 값을 소문자로 바꾸어준 후 admin을 공백으로 치환한다. 쿼리의 결과로 나온 id의 값이 admin이어야 문제가 풀린다. admin을 공백으로 치환해주는 점을 이용하여 우회하면 될 것 같다. adadminmin 가운데의 admin이 공백이 되면서 남는 값은 admin이 된다. ?id=adadminmin

[troll] https://los.rubiya.kr/chall/troll_05b5eb65d94daf81c42dd44136cb0063.php 쿼리 결과 값의 id가 admin이어야 문제가 풀리는데, admin과 '를 필터링하고 있다. ' 필터링으로 인해 입력 값이 그대로 문자열로 취급되기 때문에 char, hex, binary 등은 사용할 수 없다. php에서는 'admin'과 'ADMIN'을 다른 값으로 인식한다. 그러나, Database에서는 같은 값으로 인식한다. ?id=ADMIN

[orge] https://los.rubiya.kr/chall/orge_bad2f25db233a7542be75844e314e9f3.php orc 문제와 유사한 문제로, or과 and가 필터링되어 있다. orc 코드에서 or만 ||로 변경하여 pw를 알아보았다. [ 소스 코드 ] #!/usr/bin/env python # -*- coding: utf8 -*- import requests headers = {'Cookie': 'PHPSESSID=dkbulkcv0mngs04ordrl47hgd3;'} url = "https://los.rubiya.kr/chall/orge_bad2f25db233a7542be75844e314e9f3.php" string = "1234567890abcdefghijklmnopqrstu..

[darkelf] https://los.rubiya.kr/chall/darkelf_c6a5ed64c4f6a7a5595c24977376136b.php or과 and가 필터링되어 있다. or와 and를 우회하여, || 나 &&를 대신 사용하는 문제이다. (단, &&사용 시 %26%26으로 사용해야 한다.) ?pw='||id='admin

[wolfman] https://los.rubiya.kr/chall/wolfman_4fdc56b75971e41981e3d1e2fbe9b7f7.php 공백문자가 필터링되어 있고, or을 사용하기 위해서는 공백문자가 무조건 필요하다. 공백문자를 우회하는 문제인 것 같다. [ 공백 우회 ] %0a, %0b, %0c, %0d, %09, /**/, () 공백을 우회하기 위해서 %20 대신 위와 같은 문자를 사용하면 된다. ?pw='%0aor%0aid='admin 또한, or 대신 ||를 사용하면 공백이 필요없다. ?pw='||id='admin