CTF Проблемы с логином

photo_2023-04-09_10-39-58.jpg

Наверное уже многие поняли что вся соль в SQL Injection

Из подсказки узнаём что логин admin

Пароль мы не знаем, да и знать не нужно, ведь есть оператор OR(ИЛИ) в SQLite

В поле пароля пишем следующее
admin" or "1"="1"-- -

Таким образом мы говорим что, либо пароль верный и мы проходим, или верно 2 условие и мы проходим, так как 2 условие верно, соответсвенно мы проходим и получаем флаг!

Радуемся добытому флагу!
Видео на YouTube:
 
  • Нравится
Реакции: GoBL1n

D3L1F3R

Red Team
20.02.2022
251
52
Я сначала использовал ординарные ковычки ('), что было ошибкой, так что будте внимательны!
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!