lawence

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

문제 분석query : select id from prob_orc where id='admin' and pw=''query : {$query}"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if($result['id']) echo "Hello admin"; $_GET[pw] = addslashes($_GET[pw]); $query = "select pw from prob_orc where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($result['pw']) && ($result['pw'] == ..

보호되어 있는 글입니다.

문제 설명Do shark sleep?    문제 분석문제 파일을 다운받으면 pcap 파일이 주어집니다. 총 99999개의 패킷들이 있었습니다.보통 패킷 캡쳐 파일이 주어지면 blind sqli 일 확률이 높으므로 http 패킷만 필터링 해보았습니다. SELECT로 시작하는 패킷들을 찾았고, 내용은 다음과 같습니다.SELECT%20IF%28ASCII%28SUBSTRING%28%28SELECT%20flag%20FROM%20s3cr3t%20LIMIT%201%29%2C35%2C1%29%29%3D156%2C%20SLEEP%283%29%2C%200%29 해당 URI를 decode 하면SELECT IF(ASCII(SUBSTRING((SELECT flag FROM s3cr3t LIMIT 1),35,1))=156, SL..