Injection · facile · 150 punti · Percorso Completo Hackerpunk CTF · step 2/41

SQL injection — login

Un form di login costruisce una query SQL concatenando l'input dell'utente. Il database è simulato in memoria.

Ambiente didattico isolato: esplora lo scenario, ottieni la flag, inviala nel submit. Dopo il successo usa Vai avanti per il lab successivo nel percorso CTF.

Skin lab

Stesso exploit, esperienza visiva diversa.

Sblocca Cyberpunk →

Scenario: login con query SQL vulnerabile

Il portale aziendale usa ancora una query SQL costruita concatenando username e password. Non hai le credenziali dell'amministratore, ma il form potrebbe essere manipolabile.

Missione

Entra nel portale come amministratore senza conoscere la password reale.

La lezione — spiegazione per studenti

La SQL injection sul login si verifica quando l'applicazione costruisce la query SQL concatenando direttamente le stringhe inserite dall'utente, invece di usare parametri sicuri.

In pseudocodice, la query vulnerabile assomiglia a questa:

esempio

SELECT * FROM users WHERE user='" + input + "'

Se nel campo username inserisci il valore admin'--, chiudi la stringa SQL con l'apice e commenti il resto della riga con --. In questo modo la verifica della password viene saltata.

Il database esegue una query diversa da quella prevista dal programmatore. È l'esempio classico che spiega perché l'input dell'utente non deve mai diventare parte del comando SQL.

La soluzione corretta consiste nell'usare i prepared statement (query parametrizzate), in cui l'input è trattato solo come dato e non come codice.

Ambiente isolato per il tuo account o sessione guest. Il progresso CTF resta salvato.

https://portal.acme.demo/login

SANDBOX

CorpPortal

Portale dipendenti Acme Corp

Accesso dipendenti

Acme Corp — area riservata

UsernamePassword

Demo credenziali: guest / guest123 (accesso limitato)

Formato flag: HP{...}

Puoi ottenere la flag senza account. Per validarla e salvare i punti, registrati o accedi.

Submit flag

Salva il progresso e invia la flag

Puoi esplorare i lab gratuiti senza account. Per validare la flag, accumulare punti e ottenere il certificato, registrati o accedi.