가장 낮은 포인트, 100pt짜리 문제다. 문법을 보니 asp로 쓰여있는걸 알 수 있다. (사실 asp 문법 몰라서 response.write로 검색해봄) 각 line별로 해석해보면 다음과 같다. tistory 코드블럭은 asp를 지원 안해주나 ㅠㅠㅠ아쉽 쨌든 저 내용에 따라, 최종 result가 admin이 되도록 역으로 설계하여보자. 먼저, result1은 2글자, result2은 6글자를 가져오기 때문에 최종 result의 글자수는 8글자가 된다. 하지만 admin은 5글자! 최종 글자수가 5글자가 되기 위해서는 어떻게 해야할까? result2에서 6글자를 가져오지만, result2의 문자가 그렇게 길지 않아서 3글자 가져오면 끝이라고 생각하면 최종 result의 글자수는 5글자가 될 수 있다. 그..

ㅇㅋㅇㅋ.. 일단 코드를 보니까 post 방식으로 전송하게 되있다. 그럼 burp suite를 켜봐야지 burp suite를 켜고 버튼을 눌러주면 버튼에서 button이란 값을 갖고 전송한다. flag를 출력하게 하라고 했으니까 이 button의 value를 flag로 바꾸고 진행하면 클리어!

금지 문자열이 되게 적다. ' 랑 admin! solve 방법은 result['id']=='admin' admin도, 싱글쿼터도 안쓰고 어떻게 result['id']=='admin'을 만들어? 하고 당황할 수 있다. 하지만 아래의 코드를 주의 깊게 보자! if(preg_match("/admin/", $_GET[id])) exit("HeHe"); 이상한 점을 찾았다면 바로 문제를 해결할 수 있다. 바로 preg_match에 i 옵션이 없다는 것! 1번 Goblin 문제를 풀었을 때 상세히 설명했듯이, preg_match이 i 옵션은 대소문자를 구별하지 않는다는 의미이다. 따라서 이 문제는 id에 admin 대신 aDmin이나 ADMIN 등 대문자를 섞어주면 된다.

먼저, 필터링 되는 문자들은 앞의 darkelf 문제와 같이 prob_.()orand 이다. 그리고, if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("orge"); 를 보면 알 수 있듯이 brute-force attack 문제! 이 문제 역시 간단하다. 앞의 orc 문제와 똑같이 풀되 or 대신 ||를, and 대신 &&를 사용하면 된다. 주의점은 url에 그냥 &&를 사용하면 안된다는것! url에서 쓰는 & 문자는 다른 용도(의미)가 있으므로 %26%26으로 쓰자. 문제 풀이는 orc 문제 풀이를 참조하자!ㅎㅎ

pw에서 금지문자열은 prob _ . () or and 이다. 새로 추가된 문자들은 or과 and인데, 이는 논리연산자인 ||과 &&로 가볍게 우회할 수 있다. 그것만 알면 정말 쉬운 문제! solve 조건은 result['id'] == 'admin'이면 되니까 그 전에 풀었던 문제들과 거의 같다. or and만 우회하면 끝! 단, url에서 or은 ||로 써도 되지만 &는 url encoding을 해줘야 한다. 아스키 코드 표를 보고 직접 바꿔도 되고, 인코딩 할 문자가 많은 경우는 아래 사이트에서 간편하게 할 수 있다. https://www.url-encode-decode.com/ 우리가 입력할 sql 구문은 다음과 같다. select id from prob_darkelf where id='guest..