Wargame ) tmitter

tmitter 문제이다. admin 으로 접근하면 된다는데 처음에 테이블을 보여주길래 인젝션 문제인가 했다.

 

들어가보면 이렇게 새로운 계정을 만들것인지, 계정을 사용할 것인지에 대해서 선택이 가능하다.

주어진 테이블 정보를 이용해서 인젝션을 시도해보겠다.

 

ID 에 admin 을 넣고

password 에 'select ps from tmitter_user where id='admin' ; -- 를 넣고 로그인을 실행했다. 

실패 메시지가 나와서 코드를 살펴보았더니 maxlength 가 32로 설정이 되어있었다 . 이것을 50으로 바꾸고 다시 시도해보았다.

 

 

 

역시 실패했다. 사실 sql 인젝션을 사용할 때에는 쿼리가 어떻게 작성되었는지 확인한 뒤에 해야한다. 어떤 쿼리문인지 모르기 때문이다.

 

그렇다면 다음으로 시도해볼 수 있는 취약점은 char() 취약점이다. char() 같은 경우 공백을 처리하지 않는다. 따라서 '~~~~         ' 과 '~~~~' 는 같은 것으로 취급이 된다. 하지만 우리는 테이블에 관한 정보를 알 고 있고, id 의 길이는 최대 32임을 알고 있다. sql 에서 정해진 길이를 초과하는 데이터의 경우 처리하지 않는다. 그러니까 33의 길이를 가지는 "~~~~~                                  1" 과 "~~~~" 는 같다. 이 취약점을 이용하여 회원가입 후 로그인에 시도해 볼 수 있다. 우선 sql 에서 char 와 varchar 를 비교해보고 가겠다.

 

출처 : https://goodgid.github.io/JS-char-vs-varchar/

 

먼저 입력가능한 길이를 변경한다.

 

ID 에 들어간 문자열은 최대 길이보다 1만큼 더 많다.

 

비밀번호를 설정하고 join 을 클릭하니, 'admin' is exist 에러가 나오지 않고 바로 회원가입에 성공했다.

로그인해보도록 하겠다.

 

admin 계정으로 회원가입 후 로그인에 성공하였고, Flag 를 획득했다.