티스토리

Wooeong's lab
검색하기

블로그 홈

Wooeong's lab

wooeong.tistory.com/m

우왕~굳ㅋ

구독자
1
방명록 방문하기

주요 글 목록

  • jff3 2015 mbm2 엄청난 길이의 페이로드를 만들어낸 문제....... 3개의 쿼리가 실행되며 나오는 값을 가지고 5가지의 조건을 한번에 충족시켜야 합니다.자세한 설명은 생략하겠습니다.....(사실 설명하기 힘듬....)사용한 기법에 대해서만 설명하도록 하겠습니다.멀티바이트시 magic_quotes 우회information_schema.processlistquine크게 이 3가지를 사용한 것 같습니다.자...이제 페이로드를 보여드리겠습니다. uid=%bf%27%23&upw=%0aunion%20select%200x61646d696e,substr(info,71,length(info)-71),concat(0x2720554e494f4e2053454c4543542030783237373536653639366636653230373336.. 공감수 0 댓글수 3 2015. 8. 13.
  • jff3 2015 mbm 다른 부분 많은데 저 부분만 보면 됩니다. 입력 값 하나로 총 5개의 쿼리를 실행시키는데 실행 시마다 값이 달라져야 하는 문제!! 일단 가장 큰 차이인 where 구절을 보면 no은 정수형으로 싱글쿼터가 없음. id는 있음 이를 잘 이용해야 됨. 각 쿼리의 조건을 알아보겠슴다. 1. no로 검색 --> admin이여야 함. 2. no로 검색 --> admin이 아니어야 함. 3. id로 검색 --> admin이여야 함. 4. id로 검색 --> admin이 아니어야 함. 5. id로 검색 --> admin이여야 함. 시간을 이용하여 1초마다 값이 달리지는 쿼리를 만들면 되며, no와 id의 차이인 싱글쿼터가 있고 없을 때 모두 먹히는 쿼리를 만들면 됩니다~ 저는 hex를 이용해서 1초마다 admin과 b.. 공감수 0 댓글수 0 2015. 8. 13.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.