<?php
include "../../config.php";
if($_GET['view_source']) view_source();
?><html>
<head>
<title>Challenge 7</title>
</head>
<body>
<?php
$go=$_GET['val'];
if(!$go) { echo("<meta http-equiv=refresh content=0;url=index.php?val=1>"); }
echo("<html><head><title>admin page</title></head><body bgcolor='black'><font size=2 color=gray><b><h3>Admin page</h3></b><p>");
if(preg_match("/2|-|\+|from|_|=|\\s|\*|\//i",$go)) exit("Access Denied!"); // \\s => 모든 공백
$db = dbconnect();
$rand=rand(1,5);
if($rand==1){
$result=mysqli_query($db,"select lv from chall7 where lv=($go)") or die("nice try!");
}
if($rand==2){
$result=mysqli_query($db,"select lv from chall7 where lv=(($go))") or die("nice try!");
}
if($rand==3){
$result=mysqli_query($db,"select lv from chall7 where lv=((($go)))") or die("nice try!");
}
if($rand==4){
$result=mysqli_query($db,"select lv from chall7 where lv=(((($go))))") or die("nice try!");
}
if($rand==5){
$result=mysqli_query($db,"select lv from chall7 where lv=((((($go)))))") or die("nice try!");
}
$data=mysqli_fetch_array($result);
if(!$data[0]) { echo("query error"); exit(); }
if($data[0]==1){
echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Access_Denied!')\"><p>");
}
elseif($data[0]==2){
echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Hello admin')\"><p>");
solve(7);
}
?>
<a href=./?view_source=1>view-source</a>
</body>
</html>lv 에 2가 들어가면 되는 문제이다.
2가 필터링 되어있으니 이진수로 먼저 접근해주었다.
음... 코드상으론 문제가 없는데 2진수로는 접근이 안된다. 그러면 +, -, / 연산자는 필터링 되어있으니 %연산자를 써봤다.
이래도 안되는걸 보니 아마 val값을 문자로 읽는것 같다. union이 필터링 되어있지 않으니 union으로 접근해주었다.
val = 6)union(select(5%3)
union으로 접근해보니 nice try!라고 뜬다. rand가 1일때만 정상적으로 작동하는 코드이니 한번 계속 새로고침해보면
풀리게 된다.
***
\\s 는 모든 공백 문자 탐지를 뜻한다.
반응형
'Web Hacking > Webhacking.kr' 카테고리의 다른 글
| Webhacking.kr old-05 풀이 (0) | 2024.01.06 |
|---|---|
| Webhacking.kr 60번 풀이 (0) | 2024.01.05 |
| Webhacking.kr old-49 풀이 (0) | 2024.01.04 |
| Webhacking.kr old-11 풀이 (0) | 2023.12.31 |
| Webhacking.kr old-21 풀이 (0) | 2023.12.27 |
