Sql direct ini dimana, kita sebagai hacker perlu menggunakan postgresql, maka dari itu kita bisa manfaatkan kalilinux untuk menggunakan postgresql. PostgreSQL ini adalah sistem manajemen basis data relasional (RDBMS) open-source yang dikembangkan sejak tahun 1986 di University of California, Berkeley. PostgreSQL dikenal karena kepatuhannya terhadap standar SQL dan kemampuannya untuk menangani data dalam skala besar dengan fitur yang kuat.
buka kalilinux dan jalankan terminal dikalilinux
install postgresql dengan perintah
sudo apt install postgresql postgresql-contrib –y
lalu masukkan password yang telah diberikan oleh picoctf yaitu postgres
akses postgresql dengan link yang telah diberikan pico
disini contohnya berupa : psql -h saturn.picoctf.net -p 64480 -U postgres pico (menyesuaikan dengan link web yang berikan oleh pico)
tampilkan semua database dengan perintah ‘\dt’ (tanpa petik)
tampilkan data yang ada di database flag dengan perintah select * from flags; contohnya : pico = # select * from flags;
setelah itu kita akan menemukan flags yang tertera dibagian address
Note : jangan lupa link yang diberikan dari picoctf sql direct tetap harus aktif
0 Comments