Always-Try(정보보안 및 일상)

#1. 23번 1-1. 문제 1-2. 풀이 역시나 그렇듯 개발자도구에서 힌트를 확인할 수 있다. guest/guest 입력 시 즉, 참 일때의 리턴 값은 다음과 같다. 힌트와 문제에서 볼 수 있듯이 admin 은 필터링 된다. 흐음.. 그리고 GET 방식으로 요청이 전달되고, 특수문자가 Percent-Encoding 되어 전달되고 있다. admin 문자열이 먹히지 않으니, admin 계정과 관련된 쿼리를 어떻게 보낼 수 있을까? ? ? ? 이 문제는 sql의 특성을 알아야 풀 수 있는 문제로 보여진다. admin을 필터링에 걸리지 않게 구문을 짤 수 있는 방법은 일단 아래 2가지이다. 1번째 방법 (+를 이용하여 문자열을 띄워쓰기 없이 합치는 것) 이건 파이썬에서도 자주 사용되는 문법이다. 바로 +를 이..

#1. 22번 1-1. 문제 1-2. 풀이 개발자도구에서 힌트를 확인할 수 있다. guest/guest로 로그인하고, 최종적으로는 admin 계정의 비밀번호를 알아내는 것이 목표인 것으로 보인다. 그리고 문제 화면을 보면 여러가지 입력 값들이 필터링 되고 있느 것을 알 수 있다. 일단 로그인 시도 시, 어떤식으로 메시지가 나오는지 확인해보자. 아무 계정이나 입력하면, False 라는 메시지가 나온다. 힌트에 있는 guset/guest 를 입력하면 OK guest 라는 메시지가 나온다. 비밀번호에 필터링 되고 있는 문자열들을 넣어보면 No hack 라는 메시지가 나오고, 요청은 GET 방식으로 전달되고 있다. 추가로 몇가지 더 테스트해본 결과, pw에 아무것도 입력하지 않으면 동작하지 않고, ' 문자열은 ..

#1. 1번 1-1. 문제 1-2. 풀이 일단, 한줄씩 그대로 한번 풀이해보자 만약 입력 받은 str이 빈칸이 아니라면, a를 aad로 바꾸고, i를 in으로 바꿔라 그리고 음 이렇게 계속 써도 답을 알 수 없을 것 같다. 이제 거꾸로 한번 가보자. "admin"은 result1과 result2를 합쳐서 나온 문자열이다. 그럼 result1과 a, ad, adm, admi 중 1개 일 것이고, result2는 n, in, min, dmin 중 1개 일 것이다. 경우의 수를 나열해보면 result1 - result2 는 아래 4가지 케이스 중 1개일 것이다. a - dmin ad - min adm - in admi - n 그리고 result1은 Mid(result,2,2) 이고 result2는 Mid(re..