shikata ga nai

Private? There is no such things.

WEBGOATでChallenges①

Hello there,

 

Challenges ⇨ Admin lost passwordを選択して。

 

f:id:ThisIsOne:20200123151102p:plain


どこにもヒントが見当たらず。

仕方なく、『WEBGOAT』の画像をダウンロードして。

 

 

f:id:ThisIsOne:20200123151159p:plain

 

メモ帳で開いて。

『admin』で検索すると、パスワードらしきものが。

 

f:id:ThisIsOne:20200123151004p:plain

 

下記のパスワードを入力してクリアできた。

 !!webgoat_admin_1234!!

 

f:id:ThisIsOne:20200123151256p:plain

 

引き続き、Challenges ⇨ Without passwordを選択して。

 

f:id:ThisIsOne:20200123152554p:plain

 

下記のようにSQLインジェクションを挿入すると難なくクリアできた。

 ' or 1=1 --

 

f:id:ThisIsOne:20200123151852p:plain

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain