이 영역을 누르면 첫 페이지로 이동
DevDori 블로그의 첫 페이지로 이동

DevDori

페이지 맨 위로 올라가기

DevDori

[Lord of SQL Injection] troll 8번 풀이

  • 2021.10.13 00:19
  • WarGame/Lord of SQL Injection

8번 문제 ( troll )

[ 문제접근 ]

1. if(preg_match("/admin/", $_GET[id])) exit("HeHe"); : 이 부분에서 admin을 필터링 하고 있다.

2. if($result['id'] == 'admin') : 쿼리질의 결과 id가 admin인 경우 solve시켜준다

=>방법 : preg_match에 대해서 잘 생각해본다!

 

[ 문제풀이 ]

더보기

<정답> : ?id=ADMIN

 

preg_match() 함수는 해당 문자열에서 전달받은 정규 표현식과 일치하는 패턴을 검색하는 역할을 한다.

정규 표현식 리터럴을 작성할 때 다음과 같은 플래그를 사용하여 기본 검색 설정을 변경할 수 있다.

다시 문제를 보면 preg_match(" /admin/i " ...)가 아닌 preg_match(" /admin/ " ...)로 i가 없다.
즉 이 구문에서는 문자의 대소구분을 하지 않는다는 의미가 된다. 하지만 DB안에서 문자열을 조회할때도 대소문자를 구분하지 않는다고 이전 글에서 말했다.  결론적으로 id에 소문자로만 이루어진 admin이 아니기만 해도 된다.

"TROLL Clear!" 가 나타났다! 정답!

이제 다음 스테이지로 넘어가도록 하자

'WarGame > Lord of SQL Injection' 카테고리의 다른 글

[Lord of SQL Injection] skeleton 10번 풀이  (0) 2021.10.17
[Lord of SQL Injection] vampire 9번 풀이  (0) 2021.10.17
[Lord of SQL Injection] orge 7번 풀이  (0) 2021.10.12
[Lord of SQL Injection] darkelf 6번 풀이  (0) 2021.10.12
[Lord of SQL Injection] wolfman 5번 풀이  (0) 2021.10.12

댓글

이 글 공유하기

  • 구독하기

    구독하기

  • 카카오톡

    카카오톡

  • 라인

    라인

  • 트위터

    트위터

  • Facebook

    Facebook

  • 카카오스토리

    카카오스토리

  • 밴드

    밴드

  • 네이버 블로그

    네이버 블로그

  • Pocket

    Pocket

  • Evernote

    Evernote

다른 글

  • [Lord of SQL Injection] skeleton 10번 풀이

    [Lord of SQL Injection] skeleton 10번 풀이

    2021.10.17
  • [Lord of SQL Injection] vampire 9번 풀이

    [Lord of SQL Injection] vampire 9번 풀이

    2021.10.17
  • [Lord of SQL Injection] orge 7번 풀이

    [Lord of SQL Injection] orge 7번 풀이

    2021.10.12
  • [Lord of SQL Injection] darkelf 6번 풀이

    [Lord of SQL Injection] darkelf 6번 풀이

    2021.10.12
다른 글 더 둘러보기

정보

DevDori 블로그의 첫 페이지로 이동

DevDori


ShinhanBank InfoSec Devision
Sunrin High School InfoSec 115th
TeamH4C members

  • DevDori의 첫 페이지로 이동

나의 외부 링크

  • GitHub
  • FB
  • Instagram

검색

카테고리

  • 분류 전체보기 (43)
    • Project (7)
      • 정보보안 프로젝트 (6)
      • 진로 IT 프로젝트 (1)
    • System (4)
    • Reversing (3)
    • Web (1)
    • WarGame (21)
      • Lord of SQL Injection (15)
      • BandIt (2)
      • Webhacking.kr (0)
      • pwnable.kr (0)
      • HackCTF (2)
      • FTZ (0)
      • Dreamhack (2)
    • Dev (5)
      • DataBase (5)
    • Etc. (2)
      • 알쓸컴잡 (0)
      • Linux (1)
      • GitHub (1)
      • 시놀로지 (0)
    • Algorithm (0)
      • programmers (0)

메뉴

  • 홈
  • 태그
  • 방명록

최근 글

인기 글

댓글

정보

DevDori의 DevDori

DevDori

DevDori

블로그 구독하기

  • 구독하기
  • RSS 피드

방문자

  • 전체 방문자
  • 오늘
  • 어제

티스토리

  • 티스토리 홈
  • 이 블로그 관리하기
  • 글쓰기
Powered by Tistory / Kakao. Copyright © DevDori.

티스토리툴바