[Wargame.kr]-DB is really good write-up

DB의 종류와 user name + DB의 상관관계를 찾아라 인데 

로그인 페이지에서 test 계정으로 로그인을 하게되면 

게시판안에 말을 쳐보면 실시간으로 글이 써지는것을 볼 수 있다. 

fiddler web debugger 을 이용해서 네트워크에러가 생기는것을 확인할 수 있는데,

그후 db에서 파일을 다운로드해야하는걸 유추해볼수있는데

db를 본결과 memo 라는 파일이 존재하는것이다.

더 확실한 것은 memo_test 즉, test 계정 이외의 memo는 없다는것이였다.

그렇다면 우리는 처음의 로그인페이지에서 db , memo 를 다운로드할 경로를 찾아야하는데.

처음에는 SQlin 인줄알고 query문으로 열심히 작성을 해보고,게싱으로 download.php 라던가 여러가지를 시도해봤지만,

마침내, 로그인 페이지에서 /를 입력하였을때 fatal error 가 뜨는것을 확인하였다.
 

게싱을 할때 memo download의 주소는 /db/wkrm_[user name].db 식으로 만들어짐을 생각할 수 있다.

그렇다면 실행을 해보면 ./db/wkrm_admin.db 로 해야될것이다.

짜잔!

sqlite로 살펴보면  특정주소가 나오고 접속을 하면 flag를 획득하게된다.