Конкурс SQL-injection challenge

N1GGA · 06.09.2019

Актуально?

explorer · 06.09.2019

GoodSmile сказал(а):
Актуально?

Конечно, ещё конкурс не закончился.

Последние новости - есть ещё один решивший! Парни, я в восторге от ваших результатов!
Первое место взято!
Есть ещё более двух суток на решение.

bullzip · 06.09.2019

Разрози меня кроты.
Я был близко

batu5ai · 06.09.2019

Тебе нужно было не в безопасность, а в рекламу и маркетинг - господи помилуй, да что ж такое. Но хорошо, id=1';%00 так id=1';%00.

ZaCo · 06.09.2019

комментарии вроде бываю 3 видов
- -, /*, #
А %00 видимо что бы обрубить какой то фильтр

explorer · 06.09.2019

HebiNeco сказал(а):
Расскажешь о типах комментариев? Вообще не представлял, что есть нечто подобное, что браузер не станет декодировать в обычный символ

Уже рассказывал, и даже в этой теме давал ссылку на статью
Здесь использовался нулевой байт %00, 0x00, null byte это недокументированный комментарий. Нулевой байт применяется в языке СИ, и является концом строки. Таким образом он работает.

ZaCo сказал(а):
комментарии вроде бываю 3 видов
- -, /*, #
А %00 видимо что бы обрубить какой то фильтр

Нет, больше, ещё есть

Ссылка скрыта от гостей

explorer · 07.09.2019

Осталось 36 часов до окончания. Пересмотрел логи. Есть несколько человек, которые ходят прямо рядом, но почему-то до сих пор используют не то окончание в запросах. И часть юзеров поняли буквально мою подсказку и ставят запрос после id=1';%00payload а нужно id=1'payload;%00

Также есть люди абсолютно верно справившиеся с фильтром, и узнавшие верное количество колонок. Но потом застряли, ибо или не знают этот вариант инъекции, или не догадались.

Вторая подсказка
Это уже даже больше чем подсказка routed injection
Кто не знает что это гуглим.

explorer · 07.09.2019

Последние новости - есть ещё один решивший. Хочу сказать, что он проявил адскую настойчивость и очень старался. Только за настойчивость можно дать высокую оценку.
Так что как говорится "дорогу осилит идущий". Большое спасибо за участие!!!

Осталось ещё достаточно времени чтобы решить, хоть уже и с подсказкой. Самое главное в этом таске - не пытаться сразу делать сложные запросы, всё проще, чем кажется. Уделяйте внимание мелочам.

ilyamikheevcoder · 08.09.2019

Может, я конечно, чего-то не понимаю (99,9% так и есть), но, эм, где собственно база данных? На адресе открытой базы нету (есть только защищённая брандмауэром). Вроде люди говорят про то, что на главной странице есть запросы к базе данных, но эм, как на такой странице

HTML:

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>SQL Injection</title>
</head>
<body>
<style>
.marginauto {
    margin: 10px auto 20px;
    display: block;
    
}
@media (max-width:600px)
{
.marginauto{width: 100%;}
}
</style>
You Hacker???<div>
<br>
<p>Bla-bla-bla!</p>
</div>
</body>
</html>

где-то могут быть вообще какие-то запросы? Вроде как получить исходный php код страницы можно только с помощью некоторых уяизвимостей, которых, судя по всему, на сервере нет.

explorer · 08.09.2019

ilyamikheevcoder сказал(а):
Может, я конечно, чего-то не понимаю (99,9% так и есть), но, эм, где собственно база данных?
где-то могут быть вообще какие-то запросы? Вроде как получить исходный php код страницы можно только с помощью некоторых уяизвимостей, которых, судя по всему, на сервере нет.

Исходный код php вы и не должны видеть, а он есть ) Если коротко - PHP предназначен для сервера, а для клиента HTML. Поэтому исходный код страницы полностью увидеть нельзя, кроме случаев когда есть на сайте уязвимости позволяющие это сделать.

База данных находится собственно в базе данных, тут у вас огромный пробел в понимании. Чтобы с этим вопросом разобраться у меня написана серия статей, ссылки есть в начале темы. Первые 3 ссылки как раз по работе с БД.

Запрос к базе данных здесь bypassing.su/?id=1
В коде страницы запрос выглядит примерно так $sql="SELECT *** FROM *** WHERE id='$id'";
звёздочек там нет конечно, а есть обращение к конкретным столбцам из таблицы.

explorer · 08.09.2019

Сегодня в 23 часа конкурс завершается!

Ещё есть много времени чтобы решить, с такими подсказками первая вторая там уже ничего не остаётся как обойти фильтрацию средней сложности и всё.

ilyamikheevcoder · 08.09.2019

Это сообщение "Discovered Hacker!" меня уже совсем с толку сбивает. Что это? Сообщение от фильтра? Перехват ошибки? И то и другое? Аааааааа...

explorer · 08.09.2019

ilyamikheevcoder сказал(а):
Это сообщение "Discovered Hacker!" меня уже совсем с толку сбивает. Что это? Сообщение от фильтра? Перехват ошибки? И то и другое? Аааааааа...

Дам уже третью подсказку - это сообщение выходит и при ошибке БД, и при срабатывании фильтра. Таким образом я всех запутал ))) Однако эту логику несложно было отследить, и понять когда есть начальная страница, а когда картинка появляется.

explorer · 09.09.2019

Да я писал не для того чтобы как-то приуменьшить твои достижения, а чтобы ты обратил внимание на недочёты. Часть мелочей была упущена, из-за этого много времени ушло. Можешь до райтапа попробовать ещё обойти фильтр без использования hex.

Твоя воля к победе заслуживает 10 баллов из 10. Если бы все участники проявили бы такую же стойкость, то решивших было бы в разы больше. Райтап будет или сегодня, или завтра вечером/ночью.

j3tix · 09.09.2019

Хотелось бы глянуть на исходники)

batu5ai · 09.09.2019

explorer сказал(а):
Участники конкурса, ответьте на один вопрос - хотите ли вы в будущем увидеть ещё таски по SQL сложностью 7-10 баллов?

Тут и спрашивать не нужно - да(сам же видел активность). Исходники тоже тиресна.

explorer · 10.09.2019

Райтап готов! Все, кому не удалось решить таск, могут теперь его пройти в спокойной обстановке, и разобраться что к чему.

ZaCo · 10.09.2019

Дайте код!!!)))

explorer · 10.09.2019

ZaCo сказал(а):
Дайте код!!!)))

Не торопим события. Код просили много раз, уже писал что позже будет. Просто выложить, далеко не все поймут что к чему. Сделаю подробный расклад на этой неделе.

explorer · 14.09.2019

По "просьбам трудящихся" выкладываю код таска.

Сначала создаём базу

create database routed;

Потом заполняем её

CREATE TABLE IF NOT EXISTS fantastik (
ID int(11)UNSIGNED NOT NULL AUTO_INCREMENT,
Name VARCHAR(40) NOT NULL,
Money int(11)UNSIGNED NOT NULL,
PRIMARY KEY (ID)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

INSERT INTO fantastik (Name, Money) VALUES
('Bill', 500000),
('Debil', 100),
('Krokodil', 500),
('Gamadril', 200);

CREATE TABLE IF NOT EXISTS xz (
ID int(11)UNSIGNED NOT NULL AUTO_INCREMENT,
_Name_ VARCHAR(40) NOT NULL,
Text VARCHAR(40) NOT NULL,
PRIMARY KEY (ID)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

INSERT INTO xz (_Name_, Text) VALUES
('token', '3a6f2hj5fd85ar35'),
('schlyapa', 'luser'),
('secret_key', '_your_win_'),
('chuvak','nishtyak');

Картинку hacker.gif берём со страницы таска и закидываем её в папку images
Ну и самое главное, код index.php

HTML:

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>SQL Injection</title>
</head>
<body>
<style>
.marginauto {
    margin: 10px auto 20px;
    display: block;
    
}
// Медиа запрос для мобилы
@media (max-width:600px)
{
.marginauto{width: 100%;}
}
</style>
// Данные для обращения к базе
<?php
$server = "localhost";
$user = "root";
$password = "";
$db = "routed";
 
// Открываем соединение
$link = new mysqli($server, $user, $password, $db);
 
// Проверка результата подключения
if ($link->connect_error) {
    die("Подключение не удалось: " . $link->connect_error);
}
// Первый запрос к базе идёт к двум колонкам через параметр id
if(isset($_GET['id']))
{
$id=$_GET['id'];
$id= blacklist($id);
$sql="SELECT ID,Name FROM fantastik WHERE id='$id'";
// Срабатывание алерта первый запрос
$result=mysqli_query($link,$sql);
if(!$result){
echo '<font color= "#0000ff"><H2 align="center">';
echo "Discovered Hacker!";
echo "<br>";
echo "</font></H2>";
echo '<img class="marginauto" src="http://localhost/images/hacker.gif">';
exit;
}
$row = mysqli_fetch_array($result);

    if($row)
    {
      echo '<font color= "#0000ff">';   
      
      
      //echo 'Your Name: ' .$row['Name']; Это вывод из первого запроса, но он закомментирован
      echo "</font>";
      }
    }
// Второй запрос к базе данных для одной колонки

$sql="SELECT Money FROM fantastik WHERE Name='".$row['Name']."'";
  
$result=mysqli_query($link,$sql);
// Срабатывание алерта второй запрос
if(!$result){
echo '<font color= "#0000ff"><H2 align="center">';
echo "Discovered Hacker!";
echo "<br>";
echo "</font></H2>";
echo '<img class="marginauto" src="http://localhost/images/hacker.gif">';

exit;
}
// Вывод из второго запроса
$row = mysqli_fetch_array($result);

    if($row)
    {     
      echo 'Money: ' .$row['Money'];
      }
    else { echo "You Hacker???";}   
// Здесь фильтрация
function blacklist($id)
{
    $id= preg_replace('/or|and|[\s]|--|[+]|[#]|=|[`]/i',"", $id);   
    
    return $id;
}   
?>
<div>
<br>
// Просто текст на странице
<p>Bla-bla-bla!</p>
</div>
</body>
</html>

Теперь можете гонять таск на локалке, и как угодно его модифицировать )

Конкурс SQL-injection challenge

Codeby Team

Well-known member

Well-known member

Well-known member

Well-known member

New member

Well-known member

Well-known member

New member

Well-known member

Well-known member

Member

Well-known member

Well-known member

Well-known member

Похожие темы

Популярный контент

HackerLab

Forum Codeby

Codeby Academy