[Web_Hacking] WebHacking.kr 49

49번 문제에선 1을 제출하면 zzibong이 나온다.

하지만 다른 숫자 2를 입력하면 반응이 나타나지 않는다.

<?

if(time()<1258110000) exit();

if($_GET[lv])
{
if(eregi("union",$_GET[lv])) exit();
if(eregi("from",$_GET[lv])) exit();
if(eregi("select",$_GET[lv])) exit();
if(eregi("or",$_GET[lv])) exit();
if(eregi("and",$_GET[lv])) exit();
if(eregi("\(",$_GET[lv])) exit();
if(eregi("\)",$_GET[lv])) exit();
if(eregi("limit",$_GET[lv])) exit();
if(eregi(",",$_GET[lv])) exit();
if(eregi("/",$_GET[lv])) exit();
if(eregi("by",$_GET[lv])) exit();
if(eregi("desc",$_GET[lv])) exit();
if(eregi("asc",$_GET[lv])) exit();
if(eregi("cash",$_GET[lv])) exit();
if(eregi(" ",$_GET[lv])) exit();
if(eregi("%09",$_GET[lv])) exit();

$q=@mysql_fetch_array(mysql_query("select id from members where lv=$_GET[lv]"));

echo($q[0]);
if($q[0]=="admin") @solve();

}

?>

여러가지 필터링을 거치고 lv값이 admin이 되면 문제가 풀리는 것 같다.

or는 필터링에 걸리니 똑같은 의미를 가진 || 를 쓰면 될거같다.

그리고 공백도 안되니 공백 대신 %0a를 써준다.

lv=2%0a||%0aid=admin 을 넣으니 안돼서 다른 방법을 찾아 봤는데

admin을 HEX형식으로 바꾸면 0x61646d696e 이 된다.

그래서 admin 대신 0x61646d696e 을 넣어준다.

클리어!