MoocHackingMU – Descifrando el Enigma

Ahora es hora de descifrar el Enigma que se nos planteo en el Mooc, esta prueba estaba relacionada con la de SQL injection,

Comenzamos con un archivo Cifrado que tenemos que descargar y que necesitaremos una contraseña para poder descifrarlo.

Ahí hicimos una serie de pruebas para ver como obtener información de una base de datos, accediendo a sus tablas y mostrado en contenido de los campos de cada tabla.

Como pista se nos daba esta imagen:

consejoYodaEntonces el reto era sacar la contraseña para descifrar el archivo de la tabla Guesbook.

En el articulo del SQL injection, se hace pruebas para sacar información de otras tablas, así que lo que se necesita es cambiar la instrucción para que apunte a la tabla que queremos.

Instruccion SQL1
Entonces cambiando la instrucción SQL1
Esto nos da acceso a los campos que tiene la tabla guestbook

sql1

Instruccion SQL2
Gracias a los campos que hemos obtenido podemos hacer otra instrucción SQL que nos permita leer lo que tienen almacenado
key_mooc

Ahora que ya tenemos la contraseña, podemos descifrar el archivo con Kleopatra.

2015-10-01_16-12-42

Esto nos permitía abrir el archivo Txt que contenía esta información:

Enigma

¡Enhorabuena! Has resuelto el enigma… ya puedes solicitar audiencia con el Consejo Jedi:
https://www.facebook.com/groups/consejojedimu/

La verdad es que el enigma ha sido divertido.

Alfonso López

Alfonso López

Instagram

Curso Superior Universitario en Auditoría y Seguridad Informática
MBA Dirección de Sistemas de Información.
Grado Ingeniería Informática.
Ingeniero Técnico Informática sistemas.
CISM - LPIC1 - SUSE SCA - MCSE
___________________________________________

Alfonso López

Latest posts by Alfonso López (see all)

También te podría gustar...

Di lo que piensas

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies , pinche el enlace para mayor información.Mas información sobre las cookies

ACEPTAR
Aviso de cookies