[wargame.kr] DB is really GOOD

 

[wargame 9번 문제 풀이]

 

 

뭔가 이름부터 DB문제겠다 .. 라는 삘이 꽂힌다...★

 

 

이 데이터베이스의 종류는 무엇입니까?

사용자 이름과 데이터베이스 간의 상관 관계를 찾아야합니다.

 

 

음... 아무래도, 사용자 이름과 DB사이의 어떤 문제가 있는 것 같다.

 

 

생각보다 간단한 페이지가 존재한다. 

 

source code 를 살펴보니, 아래와 같다.

스크립트로 admin이 들어온다면 경고창을 띄우고 있다.

 

 

뭔가 하지말라면 하고 싶은게 사람마음

 

역시 admin으로 로그인 하려고 하니, 안된다고 한다.

 

뭔가 SQL injection과 관련이 있지 않을까 ..?

 

하는 마음에 일단 아무걸로 로그인 해봤다.

hello , a 라고 하는 글과 함께 아래의 게시판 내용이 출력된다.

 

즉 로그인에 성공하면, 이전 성공한 사람들이 write했던 걸 볼 수 있는 구조이다.

물론 내가 쓴 글도 저장이 된다. ㅋㅋㅋ 

 

 

 

요상한 아이디로 로그인 하면, 들어갔던 사람이 없다..(저장된 글이 없음)

 

이 게시판에서 뭔가 공격을 시도하면 되나? 하는 마음에

이것저것 입력해보았지만 이 곳과는 관련이 없는 것 같다.

 

 

문제에서 알려줬던 힌트도 DB와 사용자 이름의 상관관계를 가르켰으니,,,, 다시 돌아가서

이런저런 특수문자를 시도해보다가, 

 

슬래쉬 "/" 에서 에러가 뜨는 것을 확인 하였다.

 

에러의 내용은

 

Fatal error: Uncaught exception 'Exception' with message 'Unable to open database: unable to open database file' in /var/www/html/db_is_really_good/sqlite3.php:7 Stack trace: #0 /var/www/html/db_is_really_good/sqlite3.php(7): SQLite3->open('./db/wkrm_/.db') #1 /var/www/html/db_is_really_good/memo.php(14): MyDB->__construct('./db/wkrm_/.db') #2 {main} thrown in /var/www/html/db_is_really_good/sqlite3.php on line 7

 

 

이게 무슨 에러일까 살펴보다가 php + sqlite Fatal error를 검색해보니, data bases 내부 문제 중 정상적으로 저장이 되지 않았다는 것을 의미하는 것 같았다.

 

 

에러 내용을 잘 살펴보면 다음 부분에 database내용이 저장되어야 할 것이 에러가 나서 안된 것 같다.. (?) 

 

 

(sqlite는 써본적이 없어 문법을 모르니, 혹시 잘못 된 해석부분이 있다면 댓글남겨주세요.)

 

 

 

링크에 들어가보니, 에러가 뜬다. 

 

잘 살펴보니 db/wkrm_ { }.db

즉 {} 부분에 각 사용자 user 에 관련된 내용이 database에 저장되는 것 같다.

 

admin을 막는 것으로 보아, 주요 자료는 admin에게 있을 것이라 예상하고 접근해보았다.

 

 

경로는

 

이것인데, 여기서 ./ 는 하위 디렉토리를 의미하므로

memo.php를 지워주고 바로 아래 디렉터리인 db_is_really_good/db/wkrm_ { user name}.db 라고 명칭해주면 된다.

 

즉 아래의 url 과 같다.

 

 

wargame.kr:8080/db_is_really_good/db/wkrm_admin.db

 

url 접속 시 db 파일이 하나 다운로드 된다.

 

 

 

뭘로 열던 상관이 없어보여서, 그냥 note ++로 열어봤다.

아래 플래그가 있다고 한다.(url을 알려주고 있음)

 

 

알려준 url로 접속해서 확인해보니, FLAG 값이 출력된다.

 

 

 

위처럼 note ++에디터를 사용해도 되고, 16진수 Hex 값을 확인 할 수 있는 hex editor등..

 

 

동일한 정보가 출력된다.

 

 

얻은 flag값을 입력해주면 문제

clear~