[Wargame.kr] DB is really GOOD 풀이 (220p)

풀이

로그인 화면이 주어진다.

한 3번째 시도쯤에 SQL 에서 에러를 출력해줬다. (Burp Suite로 admin%00을 입력했다.)

Fatal error: Uncaught exception 'Exception' with message 'SQLite3::open() expects parameter 1 to be a valid path, string given' in /var/www/html/db_is_really_good/sqlite3.php:7 Stack trace: #0 /var/www/html/db_is_really_good/sqlite3.php(7): SQLite3->open('./db/wkrm_admin...') #1 /var/www/html/db_is_really_good/memo.php(14): MyDB->__construct('./db/wkrm_admin...') #2 {main} thrown in /var/www/html/db_is_really_good/sqlite3.php on line 7

보아하니, SQL의 정보가 /db_is_really_good/db/wkrm_admin.db 형태로 존재하는 듯하다. 들어가보자.

텍스트 파일로 열어봤다.