[Dreamhack] Level 1: login filtering

1. 문제

https://dreamhack.io/wargame/challenges/336

[wargame.kr] login filtering

 

계정을 가지고 있는데 차단 당했다. 필터링을 우회해서 로그인해줄 수 있냐고 물어본다.

 

---

2. 해결 과정

(1) 문제 파일 다운로드

 

- 다운로드할 필요가 없다는 제목의 텍스트 문서가 보인다 .

 

 

실제로 열어보니 파일에 아무것도 보이지 않았다. 

 

(2)  페이지 접속

ID와 PW를 입력하는 로그인 창이 뜬다. 

 

 

 

일단 아무 정보나 넣어보았다.

화면 왼쪽 상단에 'wrong..'이라는 문자열이 출력된다.

 

 

 

(3) 코드 확인

로그인 폼 밑에 get source가 링크처리되어 있다. 눌러서 코드를 확인한다. 

• blocked와 관련된 코드를 확인할 수 있다.
•  id가 guest 이거나 blueh4g이면 계정이 블락되었다고 출력하도록 되어있는 것을 확인할 수 있다. 
• mysql이다

 

 

 

블락된 계정들의 패스워드 정보도 밑에서 볼 수 있다

 

 

 

실제로 위의 계정으로 로그인하면 블락되었다는 문자열이 출력된다.

• guest/guest

 

(4) 필터링 우회

해당 필터링 즉, if문을 우회할 수 있는 방법을 생각해내면 될 것 같다.

 

 

mysql은 테이블이나 칼럼명에 대해서는 기본적으로 대소문자를 구분하지만, 데이터에 많이 사용되는 VARCHAR이나 TEXT에 대해서는 대소문자를 구분하지 않는다.

 

따라서 id를 guest가 아닌 Guest로 입력시 (대문자를 아무렇게나 섞으면 된다.) 로그인이 될 것이라고 추측할 수 있다.