Julekalender 2025: Luke 3

Oppgave 3: Misbruk av nettside (SQL)

Beskrivelse

Santa’s Workshop har nylig digitalisert snill og slemme-listene for bedre kommunikasjon mellom Mr.Claus selv og alvene. Da skal det i teorien være bedre flyt i arbeidet om å lage gavene. Mrs. Claus, som er litt usikker på sikkerheten på siden, er beskymra for barnas sikkerhet.

Kan noe gå galt? Er det mulig for noen på innsidn å gjøre noe med vonde hensikter?

Hun har spurt deg om å ta en sjekk!

Ingen informasjon som skal brukes til å kontakte barna skal være mulig for alvene å få tak i. Da kan magien bli borte!

Hun sendte deg midlertidig brukernavn og passord og en link for å ta en sjekk: http://178.18.253.120:8002
username: admin
password: admin

OBS!

Vi ber deg om å ikke endre på databasen da dette kan påvirke oppgaven for andre.

Ledetråd

Hvor mye henter vi ut fra databasen? Funker det bedre om du finner navn og type på dem?

Lever flagget i formatet: HSCTF{flagget} Til kim@heltsikker.no eller christian@heltsikker.no