[HackThisSite] [Realistic missions] Fischer's Animal Products

동물을 도축 후 모피를 부자에게 팔기 위한 목적의 사이트이다.

이 사이트를 해킹해서 이메일 주소 리스트를 자신에게 보내달라는 의뢰이다.

사이트의 index 페이지 화면이다.

Fur Coats를 클릭한 후, 이동한 페이지 화면이다.

이 때 URL은 아래와 같다.

SQL Injection이 먹히나 싶어서 이렇게 쿼리를 날려봤다.

항상 FALSE라 그런지, 그 영향을 받아 어떠한 품목도 나타나지 않는다.

Union SQL Injection 공격으로 메일 주소를 얻어보자.

Column 수를 얻기 위해, 아래와 같이 쿼리를 구성한 후

실행했더니, 결과는 아래와 같았다.

2번째 column에 이메일이 찍히도록 하겠다.

이후 Table, Column 이름을 생각나는 대로 유추하여 시도했다.

아래의 쿼리를 날릴 경우

이렇게 이메일 목록이 여럿 나타난다.

정리하면 아래와 같다.

의뢰인에게 PM(Private Message) 기능을 이용해 이메일 목록을 전달하자.

Clear~