WeChall — "Training: MySQL I"

開発

2015/1/31

WeChall — "Training: MySQL I"

CTF部, We Chall, セキュリティ

beko

この記事は1年以上前に書かれたもので、内容が古い可能性がありますのでご注意ください。

今回は、wechallにのっている基本的なSQLinjectionの問題を解こうと思います。

まずページにいくとこの画面になります。

ここにソースコードのリンクが貼られているので、ソースコードを見ていきます。

ここをみてusernameはadminでいけるかなと思ってpasswordをそのままpasswordと打ってやってみたり色々やってたけどこれではできなさそう。
しかし途中で’がエスケープされてないことに気づいたのでSQLinjectionの定石っぽい’or 1=1と書いて前の条件を’でエスケープして後ろの条件を真にすればいいと思ったので試してみると