ハッキング・ラボ完全版 EXPERIMENT #10 NullByte やった記録

ハッキング・ラボ完全版のX投稿まとめ

EXPERIMENT #10 NullByte

事前学習

stringsコマンド

＜攻略＞

ハッキング・ラボ進捗　P.780
EXPERIMENT#10 NullByte <攻略1>
フラグファイル開けた

やってて思ったこと
・web系の知識がないから、URLにSQL入力したら実行できるのかという驚き
・windowsも環境変数に脆弱性とかあるの？

今日はここまで。続きはまた明日。 pic.twitter.com/LVV6rlel9D

— 椿事 (@ako91839678) March 15, 2024

ハッキング・ラボ進捗　P.783
EXPERIMENT#10 NullByte <攻略2>
sqlmap経由でDB見れた。
[WARNING] your sqlmap version is outdatedって出たけど動いてくれたのでヨシ
BASE64のエンコード文字列に見えないよ！と思っていたら練習問題にパスワード特定の問題があった
(文字列で気づけるようにはなりたい pic.twitter.com/QLru5RVCoa

— 椿事 (@ako91839678) March 16, 2024

文字列の見分けはまだつかないけど、メールに使われていることは把握できた

練習問題

後日解いたら追記します。