Giới Thiệu

Bài tập này trong picoCTF '19 yêu cầu bạn bỏ qua màn hình đăng nhập và truy cập trang ADMIN. Đây là một thử thách thú vị cho những ai muốn tìm hiểu về khai thác lỗ hổng SQL Injection. Trong bài viết này, chúng ta sẽ cùng nhau khám phá các bước để giải quyết thử thách này, cũng như những mẹo và thực tiễn tốt nhất khi làm việc với các lỗ hổng bảo mật.

Mục Tiêu Thử Thách

Mục tiêu chính của thử thách này là truy cập vào trang ADMIN mà không cần đúng thông tin đăng nhập. Trước khi thực hiện, bạn nên kiểm tra các yếu tố xung quanh và tìm kiếm các gợi ý từ người tạo thử thách. Trong trường hợp này, có một gợi ý về SQL, cho thấy có thể tồn tại lỗ hổng SQL Injection.

Các Bước Giải Quyết

Bước 1: Sử Dụng Burp Suite

Chúng ta sẽ sử dụng Burp Suite để làm proxy cho lưu lượng truy cập. Burp Suite là một công cụ mạnh mẽ cho việc kiểm tra bảo mật web và có thể ghi lại các yêu cầu HTTP trong tab lịch sử.

Bước 2: Truy Cập Trang Đăng Nhập ADMIN

Quay lại trang đăng nhập ADMIN và gửi yêu cầu với thông tin:

USERNAME: admin
PASSWORD: để trống (điều này sẽ giúp chúng ta gửi payload SQL).

Bước 3: Phân Tích Yêu Cầu POST

Tập trung vào yêu cầu POST đã được gửi và chuyển nó đến Burp Repeater để chỉnh sửa. Nếu bạn chưa bao giờ làm việc với SQL Injection, bạn có thể tham khảo PWNSOME REPOSITORY (tên này kết hợp giữa 'pwn' và 'awesome') có tên là Payloads All The Things, nơi chứa các payload cho nhiều loại lỗ hổng web khác nhau.

Payload SQL Injection

Chúng ta sẽ sử dụng payload sau:
' OR 1=1 --

': Đóng chuỗi đầu vào, cho phép chúng ta giới thiệu điều kiện luôn đúng.
OR 1=1: Điều kiện luôn đúng, vì vậy truy vấn sẽ trả về kết quả bất kể tiêu chí nào.
--: Bình luận phần còn lại của truy vấn, trong trường hợp này là dấu nháy đơn đóng, để điều kiện luôn đúng OR 1=1 hoạt động.

Bước 4: Kiểm Tra Tham Số Debug

Nếu bạn để ý, yêu cầu có tham số debug, một giá trị Boolean (0 hoặc 1). Tham số này giúp hiển thị truy vấn mà chúng ta đã gửi, giúp dễ dàng hơn trong việc phân tích cách truy vấn gửi tới cơ sở dữ liệu.

Thực Hành Tốt Nhất

Luôn kiểm tra các gợi ý: Trước khi bắt đầu, hãy chắc chắn rằng bạn đã kiểm tra kỹ các yếu tố xung quanh và tìm kiếm thông tin hữu ích.
Sử dụng Burp Suite hiệu quả: Làm quen với các tính năng của Burp Suite để có thể khai thác tốt nhất các lỗ hổng bảo mật.
Tham khảo tài liệu: Sử dụng các tài liệu, như Payloads All The Things, để nâng cao kiến thức về các loại lỗ hổng SQL Injection.

Những Cái Bẫy Thường Gặp

Quên đóng chuỗi: Hãy chắc chắn rằng bạn đã đóng chuỗi đầu vào đúng cách để tránh lỗi.
Không kiểm tra các tham số khác: Đôi khi lỗ hổng có thể không chỉ nằm ở một tham số cụ thể.

Mẹo Tối Ưu Hiệu Suất

Hãy thử nghiệm với nhiều loại payload khác nhau để tìm ra cách tấn công hiệu quả nhất.
Theo dõi các phản hồi từ máy chủ để điều chỉnh payload cho phù hợp.

Khắc Phục Sự Cố

Nếu không thấy kết quả như mong muốn: Hãy kiểm tra lại payload và đảm bảo rằng bạn đã nhập đúng. Kiểm tra các tham số và xem có bất kỳ bảo mật nào đang cản trở không.

Kết Luận

Thử thách này không chỉ giúp bạn hiểu rõ hơn về SQL Injection mà còn nâng cao kỹ năng khai thác bảo mật. Hãy tiếp tục thử nghiệm và tìm hiểu thêm về các lỗ hổng khác để trở thành một nhà phát triển bảo mật giỏi hơn. Đừng quên truy cập các nguồn tài liệu và công cụ để hỗ trợ trong quá trình học tập của bạn!

FLAG: picoCTF{s0m3_SQL_c218b685}

Bỏ Qua Đăng Nhập và Truy Cập Trang ADMIN trong picoCTF '19