Buka situs web yang disediakan oleh tantangan, di mana kita akan menemukan halaman login.
masukkan username secara random or bebas dan untuk password kita menggunakan playload SQL Injection yaitu : ‘ or 1=1– Ini akan memanfaatkan kerentanan SQL Injection untuk mengakses sistem tanpa kredensial yang valid.
Gunakan playload : 123′ UNION SELECT name, sql, null from sqlite_master;– untuk menampilkan nama tabel dan struktur kolomnya. Dan kita akan menmemukan kata flag
Setelah itu kita gunakan playload berupa : 123′ UNION SELECT flag, null, null from more_table;– dan flag ditemukan.
0 Comments