Webhacking.kr_Prob8

webhacking.kr 8번 문제입니다.

들어가니 USER-AGENT가 눈에 띄네요.

소스를 보면 index.phps가 주석처리 되어있습니다. index.phps로 이동해줍시다.

index.phps로 이동하니 소스가 보이는데, 핵심적인 쿼리문만 가져왔습니다.

대충보니 처음들어오는 사람은 agent값을 가지고 ip와 함께 guest 계정으로 DB에 저장 후 다음부터는 접속시 DB에 저장된 값을 꺼내와서

1씩 증가시키는 것 같은데, USER-AGENT 값을 조작해서 SQL Injection을 하면 되겠네요.

아래처럼 User-Agent를 조작하여 Injection을 진행했습니다.

아마 새로운 값이 DB에 들어갔을테니, User-Agent를 한번더 조작하여 제가 admin으로 설정한 계정으로 들어갑니다.

Hi admin이라고 나오네요.

Clear