mysql구문을 이야기하는것 같다. (mysql은 한번도 공부해본적이 없어서 잘은 모른다.)
1. POST 방식으로 입력받은 id ,ps 값이 존재하는지 확인
2. mysql_real_escape_string_trim 함수를 이용해서 공백문자와 특수문자를 제외하여 SQL injection을 방지한다.
3. id 값을 확인하고 guest or blue4g이면 block
4. id 값이 3이 아니면 OK를 출력하고 MD5으로 인코딩된 FLAG를 보여준다.
5. id 값이 아무것도 없으면 Worng을 출력
guest / guest
blueh4g / blueh4g1234ps
분명히 else문을 이용해서 다른 값을 입력했는데도 wrong이 출력된다.
그럼 소스코드안의 if문의 필터링을 우회해보기로 했다.
$key를 사용해서 로그인 필터링으로 값을 구분했던것 같다.
if($id=='guest' || $id=='blueh4g'){ /* id 값이 guest or blueh4g 이면 블락된 상태 */
echo "your account is blocked";
}else{
echo "login ok"."<br />"; /* id 값이 guest or blueh4g 만 아니면 성공 */
echo "Password : ".$key;
}
쿼리 자체는 대소문자를 구별하지 않는다.
그래서 Guest로 로그인을 해보았다. -> 나중에 알았지만 PHP는 대소문자를 구분하지 않는다고 한다.
필터링은 php에서 하고있다.
그래서 Guest를 입력하고 pw = guest를 입력하면 쿼리에서는 대소문자를 구분하지 않기 때문에
QR 코드(영어:QR code, Quick Response code)은 흑백 격자무늬 패턴으로 정보를 나타내는 매트릭스 형식의 이차원코드이다. 비슷한 용도로 먼저 사용된 이 차원 코드로는 바코드가 있다. 바코드는 이름 그대로 단순한 막대기 모양의 바를 이차원으로 나열한 것이다 - Wiki pedia
문제의 답은 OEP를 구한 후 '등록성공' 으로 가는 분기점의 OPCODE를 구하시오. 정답인증은 OEP + OPCODE
패킹의 유무를 확인해보았는데 UPX 패킹이 아니라 ASPack 패킹인것 같다 그래서 ASPack이 무엇인지 검색을 해보니
UPX와 같은 패커이다. 새로운 패커가 나왔는데 계속 자동화 패커만 의존할 수 없으니 패킹의 원리가 어떻게 되는지 알아보기로 했다.
Packing 원리
저번에 9에서도 비슷한것을 보았지만 PUSHAD로 레지스터 값을 스택에 저장하고 나중에 원본코드가 다 복구되면 메모리에 POPAD 명령을 통해서 다시 레지스터 값을 참조하게 될것이다. 그래서 PUSHAD를 수행한후의 ESP 값에 BP를 설정해주면 쉽게 OEP로 분기가 가능하지 않을까 생각을 해보았다.
Break Point
레지스터 상태에서도 볼수있듯이 PUSHAD명령을 수행하고 나서 레지스터의 모든 값을 스택에 넣고 시작한다.
???? : 아무리 찾아도 안나온다 -> 오류가 있는지 확인해보자
에러의 내용을 확인해보니 entry point가 다른곳에 있다고하는데 원인을 분석해보면
1. 패킹이 잘되어 있다.
2. ollydbg가 64bit와 호환이 되지 않는다. -> 둘중에 하나
패킹은 한마디로 실행 압축을 말한다.
일반 압축파일과 차이점은 일반 파일은 zip으로 확장자가 바뀌지만 패킹은 확장자가 바뀌지 않는다.
Search for ->Find All commands
POPAD를 검색해주면 사용된 모든 POPAD가 나오는데 제일먼저 나온 POPAD안으로 들어가 보았다.
BP를 걸고 실행을 해보니 바로 실행이 되버려서 (패킹이 여기서 안풀린거 같음)
다시 두번째 POPAD로 들어가보았다.
POPAD 이후로도 실행을 해보았지만 레지스터 값이 변하지 않았다
아마도 지금보는 POPAD이후로 패킹이 풀린듯 하다.
위에서 볼 수 있지만 실행하기전에는 PUSH 0이었다가 실행을 해보면 00445834라고 뜬다.
계속 실행을 시켜보았다.
return이 나오게 되는데 RETN함수가 실행되면 그 후에 프로그램이 실행된다.
그러면 최근에 적재된 00445834가 OEP 주소인것을 알 수 있다.
그래서 해당 OEP로 이동을 했다.
->Follow immediate constant
그럼 이제 성공메세지 확인을 위해서 text string으로 검색을 해보았다.
well done 이라는 문자열이 성공메세지를 출력해준다는것을 알수있다.
문제에서 말한 OEP는 찾았는데 OPCODE는 무엇인가
컴퓨터 과학에서명령 코드(opcode←operation code, instruction syllable, instruction parcel, opstring[1][2][3][4][5][6][7])는기계어의 일부이며 수행할 명령어를 나타내는 부호를 말한다. -> Wiki pedia
수행할 명령어를 나타내는 부호를 말하는 말한다고 하는데 이 프로그램에서는 조건에 따라서
성공과 실패를 구분하는 지점이 아닌가 생각해보았다.
JNZ SHORT 0044552B이가 OPCODE인것을 볼 수 있는데 JNZ는 조건 점프라서 zero flag
즉, 두개의 값을 비교했을때 값이 같으면 1이고 다르면 0을 반환 해준다 .
하지만 지금은 zero flag가 0을 반환할것이기 때문에 well done이라는 문자열을 출력하지 않고, 점프도 하지않을것이다.
