티스토리 뷰
Load Of SQL Injection 13번 문제인 Bugbear입니다.
소스를보니 띄어쓰기를 %09로 우회하고, 아스키코드나 헥스, substr 우회등이 필요할것 같습니다.
여기서 = 과 like가 둘다 막혀있는데 in()이라는 키워드로 우회할 수 있습니다.
우회를 하고 Blind SQL Injection이 정상적으로 이루어지는지 실험해봅니다.
정상적으로 되는 것을 확인하고 확인한 쿼리문을 기반으로 Blind SQL Injection Tool을 제작합니다.
BugBear.py
Clear
'Wargame > Load Of SQL Injection' 카테고리의 다른 글
| LOS_Assassin (15번 문제) (0) | 2017.11.14 |
|---|---|
| LOS_Giant (14번 문제) (0) | 2017.11.14 |
| LOS_Darknight (12번 문제) (0) | 2017.11.14 |
| LOS_Golem (11번 문제) (0) | 2017.11.13 |
| LOS_Skeleton (10번 문제) (0) | 2017.11.13 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- 설치
- 코드
- sdl체크
- 언어
- window10
- window
- visual
- prob1
- 2015
- apache
- php
- 프로그래밍
- 10
- APM
- 윈도우10
- C
- 윈도우
- apm연동
- 연동
- sql inejction
- apache24
- load of sql injection
- 코딩
- windows10
- MySQL
- sdlcheck
- 소스
- load
- WebHacking
- studio
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함