picoCTF - SQL Direct

Connect to psql server:

  1. psql -h saturn.picoctf.net -p 54469 -U postgres pico
  2. Password: postgres
Không nhiều lời nữa, vào luôn cho máu. Thì đây là psql server, nó cũng có những nét tương đồng so với MySQL, nhưng mà psql theo đánh giá của mình thì nó sẽ hơi lằng nhằng 1 chút so với MySQL. Và đây chính là giao diện của psql khi đăng nhập thành công:


Psql (hay còn gọi là PostgreSQL) là một cơ sở dữ liệu khá giống với MySQL, và mình có thể đoán được ngay rằng flag ở đâu đó trong này (nếu bạn nào chưa biết về các câu lệnh ở trong psql có thể đọc tại đây). Đầu tiên mình sẽ kiểm tra xem trong hệ thống này có bao nhiêu table:


Ồ và ngay tại người dùng pico thì ta thấy có table tên là flags. Flag đây rồi chứ còn đâu nữa, và việc cuối cùng mình cần làm là sẽ liệt kê toàn bộ nội dung trong table này:


Flag: picoCTF{L3arN_S0m3_5qL_t0d4Y_73b0678f}








Nhận xét

Bài đăng phổ biến