[BitsCTF 2017]WEB / Batman vs Joker 30

문제

풀이

제공된 링크에 들어가보면 다음과 같은 페이지가 나온다.

SQLI 문제로 보이니 간단한 구문을 넣어서 테스트 해본다.

Payload = 'or 1=1;-- -

잘 먹힌다.

그럼 다음 payload를 넣어보자.

Payload = 'or 1=1 union select 1,2;-- -

아주 잘 먹힌다.

이제 select 구문으로 information_schema에 있는 테이블을 가져오자.

Joker라는 테이블을 발견하였고, information_schema.columns에서 column을 가져오자.

Flag와 HaHaHa라는 column을 가져왔고 Flag에 있는 값을 보자.

FLAG : BITSCTF{wh4t_d03snt_k1ll_y0u_s1mply_m4k3s_y0u_str4ng3r!}