--- title: Local Authority description: picoCTF 2022, Web Exploitation, 100 points tags: picoCTF 練習, Web Exploitation, 100 points --- Local Authority === link: https://play.picoctf.org/practice/challenge/278 題目 --- ![](https://hackmd.io/_uploads/rJrx8X9Nn.png) ### 連結 [website](http://saturn.picoctf.net:64710/) 解法 --- 這題的 like 數超高！ ![](https://hackmd.io/_uploads/rJm7PmcV3.png) > 連我寫完也送了一個 like 給他呢 wwww 這題雖然 100 points，但實際上絕對不值，因為真的太太太太簡單了！ 這也象徵著再打 CTF 時千萬不能有分數迷思，一定要審題一下，跟考大考一樣 www 我們就來解這題！ 首先打開網站： ![](https://hackmd.io/_uploads/ByjYPm5V3.png) 然後打開 dev-tools： ![](https://hackmd.io/_uploads/ryJ3DQ5E2.png) :::warning 打 CTF 的好習慣，正確說是進行紅隊時的好習慣：偵查、偵查、再偵查。 ::: 再打 Web 時，看到 input 就是會興奮，因為這代表其有洞可以鑽，雖然不知道這個洞會鑽出什麼，但是就鑽鑽看。 先看一下原始網頁碼： ![](https://hackmd.io/_uploads/BkQ4uX5V2.png) 這邊 login 會送到 `login.php`，那麼就會是跟後面的 DB 進行交互。 我們就先試試看 `sql injection` 的做法進行盲注看看會發生什麼事情： ![](https://hackmd.io/_uploads/SkQFd7cVn.png) > 密碼部分我打上 `1=1 --`，我就先預設他是 `MySQL` 的語法。 然後送出後看到： ![](https://hackmd.io/_uploads/r143dQ9Eh.png) 往右一瞥發現多了個 js ，我們再繼續看一下： ![](https://hackmd.io/_uploads/BkmCdm5E2.png) 恩....有程式 sense 的應該都清楚了... :::danger 真的不要以為這件事情是不會發生的！ 之前看過有內部系統，就是這樣寫的... ::: 然後就把東西輸入吧： ![](https://hackmd.io/_uploads/r1mXFXcVn.png) > 密碼我就是用 `strongPassword098765` 最後就... ![](https://hackmd.io/_uploads/SyoHtQcV3.png) 結案！ 結語 --- 這題好適合作為給學生破題使用，因為實在是太簡單了。 但是卻是需要一點點好習慣才能變得簡單！ 不然你在第一頁做分析做到死大概也得不出結果。 So，開打前先偵查，摸清楚所有情報，是重要的！