gremlin 문제 풀이

코드 분석

id와 pw를 입력받아 쿼리를 실행하고 결과값에 id가 있다면 문제가 풀린다.

별도의 필터링은 존재하지 않는다.

 

공격 기법

다른 테이블을 변조할 수 있는 문자들을 제외하면 별다른 필터링이 없기 때문에 가장 기본적인 sql injection으로 쿼리를 참으로 만들 수 있다.

?id=' or 1=1 -- '&pw=0

 

이러한 값을 주입하게 되면 $query 변수에 저장되는 값은

"select id from prob_gremlin where id='' or 1=1 -- ' and pw=''"

이런 쿼리가 되어 pw에 어떠한 값을 넣더라도 주석처리 되기 때문에 무조건 참이 되어 문제가 풀린다.