Estoy aprendiendo inyección SQL (y, en primer lugar, SQL) tocando un CTF. Estoy usando sqlmap y lo he encontrado para mi IP objetivo hasta ahora:
Usos: MySQL, PHP
2 bases de datos:
information_schema
users
1 tabla en la base de datos de usuarios:
user
si vuelco la tabla user en la base de datos users obtengo:
+------------------------------+----------+
| name | username |
+------------------------------+----------+
| YouWillNeverCrakThisPassword | nochance |
| Jack Bob | jack |
| Bill Sims | bill |
| Bob Browne | Bob |
+------------------------------+----------+
Pero no hay ningún hash de contraseña para que pueda intentar y descifrar. En el tutorial que he estado siguiendo, aquí se encuentran los hashes.
¿Alguna idea de dónde podrían estar los hashes de contraseña? ¿Tienen que estar en algún lugar? No sé mucho sobre el esquema, pero realmente no vi nada allí.