← Máquinas
⚔ Red Team
Media
🖧 Comercio online · ✦ 180 XP
caso real
Tienda Fantasma
«Tienda Fantasma» es una web de la que nos han pedido una auditoría. Su buscador de productos se comporta raro al escribir una comilla. Inspirada en las filtraciones reales en las que una inyección SQL dejó al descubierto millones de cuentas.
máquina · tienda-fantasma
academia · paso a paso
1✓
Escribe una comilla `'` en el buscador. Si el servidor suelta un error de SQL, significa que tu texto entra dentro de la consulta a la base de datos.
2✓
Para unir tu propia consulta con un UNION, necesitas saber cuántas columnas devuelve la original. Prueba `' ORDER BY 3 -- ` y `' ORDER BY 4 -- `: una dará error.
3✓
Ahora saca la tabla de usuarios con un UNION de 3 columnas: `' UNION SELECT usuario, rol, secreto FROM usuarios -- `. En la fila del admin está la bandera.
Juegas como invitado. Crea tu alias para guardar tu progreso, XP e insignias.