shikata ga nai

Private? There is no such things.

WackoPickoでLogin

Hello there,

 

『Login』メニューを選択して。

適当に入力して『login』ボタンを実行すると。

 Username:test

 Password:test

赤い枠でエラーが表示され。

 

f:id:ThisIsOne:20191209095115p:plain

 

次にシステムエラーを誘ってみることに。

 Username:'

 

f:id:ThisIsOne:20191209095923p:plain

 

これでDBの情報とSQL文の一部が見えてきて。

 

f:id:ThisIsOne:20191209095801p:plain

 

シンプルにSQLインジェクションを仕掛けると。

 Username:' or 1=1 #


f:id:ThisIsOne:20191209094857p:plain

 

Sample USerとしてログインできた。

 

f:id:ThisIsOne:20191209094937p:plain

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain