wargame.kr 4번 login filtering

wargame.kr 4번 문제 login filtering입니다.

들어가보니 간단한 로그인창에 소스를 볼 수 있는 링크가 걸려있습니다.

소스를 보니 로그인을 성공한 id 가 guest 혹은 blueh4g가 아닌 경우에 clear가 되는 구조입니다.

mysql_real_escape_string 때문에 sql injection이 안될 것 같고, md5를 이용한 sql injection 또한 md5에 true라는 옵션이 들어가 있지 않기 때문에 불가능한 것으로 보입니다.

먼저 스크린샷에는 없지만 주석으로 공개되어있는 guest 아이디로 로그인 해 보았습니다.

예상대로 your account is blocked 라고 뜨네요.

소스를 다시한번 훑어보니 id가 guest 혹은 blueh4g인지 확인하는 과정에서 정규식으로 확인하는 것이 아닌 그냥 문자열을 if 문으로 확인하는 것을 알 수 있었습니다.

하지만 mysql은 자동으로 대소문자를 모두 허용하는데, 예를들면 guest를 Guest라고 써도 로그인이 성공하게 됩니다.

이를 이용하여 id에 Guest를 넣고 비밀번호에 guest를 넣게되면 로그인이 성공하게 되고, if문도 넘어가게 되어 문제를 풀 수 있습니다.

clear