[Day 26] Web 小厨娘

今天晚餐是我掌厨
妈妈跟我一起备料当二厨
煮了4菜一汤切水果
虽然我觉得煎鱼比较难
但煮饭还是一件很疗癒的事
我烦躁时会看YT西餐影片
喜欢看美美的摆盘和餐具
舒服
我喜欢饭後的洗碗
不需用脑!
放空,手彷佛有智能
自己就会反射把碗洗好

Irish-Name-Repo 1 (300 points)

There is a website running at https://jupiter.challenges.picoctf.org/problem/33850/ (link) or http://jupiter.challenges.picoctf.org:33850. Do you think you can log us in? Try to see if you can login!

Hints
There doesn't seem to be many ways to interact with this. I wonder if the users are kept in a database?

Try to think about how the website verifies your login.

这是第一题300分的喔!
Let's Go

link 点入後出现很多爱尔兰人的照片
我想他们应该是名人
不然尬麻用他们的照片?
在左边可以发现有登入页面

试试看
username : admin
password : admin
失败,不理我
可以猜测是 SQL injection (SQLi)

username : admin’ OR 1=1

这句是重点
password : 123tty
密码 whatever 都行
不用跟我一样是123tty
出来了!!!

Flag : picoCTF{s0m3_SQL_0397f20c}