[SUNINATAS] 6번 문제

그림 1-1을 보면 6번 문제를 확인하면 게시물 1,2,3,4,5를 볼 수 있다.

그림 1-1 6번

그림 1-2을 보면 SQL Injection 공격을 통해 Password를 얻는 것 같다. abc 입력 시 Fasle를 확인할 수 있다.

그림 1-2 SQL Injection

' or 1=1 -- 입력 시 그림 1-3처럼 No! hacking! 문구를 통해 필터링되는 것을 알 수 있다.

그림 1-3 필터링

필터링이 되는 것을 확인 후 다른 방법으로 1' or '2'>'1' -- 입력했다.

그림 1-4 SQL Injection

SQL injection 공격이 성공 후 그림 1-4처럼 auth_key 값이 보여지는 것을 알 수 있다.

그림 1-5 auth_key

게시글 2번째 Reference! 들어가면 md5 페이지 URL를 확인할 수 있다.

그림 1-6 MD5

그림 1-7처럼 suninatastopofworld! 문장을 MD5로 암호화 시켰다.

그림 1-7 MD5 암호화

그림 1-7에서 MD5 암호화시킨 후 Cookie 값을 넣었다.

그림 1-8 쿠키변조

쿠키 변조 후 다시 SQL Injection 공격을 하면 README 게시물을 볼 수 있다.

그림 1-9 README

README 게시물에 소스코드를 확인하면 KEY_HINT를 볼 수 있다. Rome's First Emperor가 정답인 것을 알 수 있다.

그림 1-10 KEY HINT