← cd ..

MISSION_LOG: More_SQLI

Platform: picoCTFCategory: WebStatus: Pwned

0x01: Analysis

Diberikan sebuah lab bernama More_SQLI. Berdasarkan hasil observasi awal cara untuk menyelesaikan lab ini belum terlihat jelas karena pada deskripsi soal hanya memberikan petunjuk untuk menemukan flag pada sebuah website, tapi yang jelas kita akan menggunakan payload SQLi untuk menyelesaikan tantangan ini.

Mission Briefing

0x02: Methodology

Pada saat saya mengunjungi web target saya langsung melihat halaman login, lalu saya mencoba memasukkan kredential: admin / admin.

Pada saat saya login memunculkan output error berupa sebuah syntax bahasa pemrograman SQL. Error tersebut memberikan saya petunjuk yang intinya saya harus me-bypass fitur login tepatnya pada kolom password.

SQL Syntax Error Leak

Lalu saya mencoba login kembali tapi saya menyisipkan sebuah payload SQLi pada kolom password. 

" OR 1=1--

Saya berhasil login tapi saya belum mendapatkan petunjuk mengenai flag-nya. Saya menggunakan Burp Suite untuk melihat request dan response. Benar saja flag-nya terletak pada response HTTP pada saat proses login.

Burp Suite Interception
CAPTURE THE FLAG: picoCTF{G3tting_5QL_1nJ3c7I0N_l1k3_y0u_sh0ulD_c8ee9477}