Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- 시스템해킹
- exploit
- 정보보안
- windows
- #C언어 #연산자
- filesystem
- 백엔드개발자
- #whitespace #
- PetitPotam
- 랜섬웨어
- sql인젝션
- Index
- SQLMap
- elasticsearch
- node.js
- Threat Intelligence
- 가이드라인
- pwnable
- 침해사고
- error 583066
- Mitre
- elk stack
- AD
- forensic
- Credential Access
- software
- wargame
- ATT&CK
- 프론트엔드개발자
- rce
Archives
- Today
- Total
Plit00's Story
[Wargame.kr]-DB is really good write-up 본문
DB의 종류와 user name + DB의 상관관계를 찾아라 인데
로그인 페이지에서 test 계정으로 로그인을 하게되면
게시판안에 말을 쳐보면 실시간으로 글이 써지는것을 볼 수 있다.
fiddler web debugger 을 이용해서 네트워크에러가 생기는것을 확인할 수 있는데,
그후 db에서 파일을 다운로드해야하는걸 유추해볼수있는데
db를 본결과 memo 라는 파일이 존재하는것이다.
더 확실한 것은 memo_test 즉, test 계정 이외의 memo는 없다는것이였다.
그렇다면 우리는 처음의 로그인페이지에서 db , memo 를 다운로드할 경로를 찾아야하는데.
처음에는 SQlin 인줄알고 query문으로 열심히 작성을 해보고,게싱으로 download.php 라던가 여러가지를 시도해봤지만,
마침내, 로그인 페이지에서 /를 입력하였을때 fatal error 가 뜨는것을 확인하였다.
게싱을 할때 memo download의 주소는 /db/wkrm_[user name].db 식으로 만들어짐을 생각할 수 있다.
그렇다면 실행을 해보면 ./db/wkrm_admin.db 로 해야될것이다.
짜잔!
sqlite로 살펴보면 특정주소가 나오고 접속을 하면 flag를 획득하게된다.
'Wargame > Wargame.kr' 카테고리의 다른 글
[Wargame.kr]-md5_compare write-up (0) | 2018.03.03 |
---|---|
[Wargame.kr]-md5 password write-up (0) | 2018.02.28 |
[Wargame.kr]- login filtering write-up (0) | 2018.02.28 |
Comments