SQL Injection: Boolean-based Blind (Node.js)

# SQL-инъекция: слепая атака через бинарный оракул ## Сценарий Вы — аудитор, которого **«Полюс-Арена»** попросила разобраться с жалобой на «слив» промокодов: сувенирный магазин киберспортивной площадки на Express и SQLite раздаёт скидки через форму купона в корзине. Разработчик уверяет, что утечка невозможна: результат запроса в ответе не показывается, максимум — «скидка применилась или нет». Именно этот односложный ответ вы и собираетесь превратить в канал извлечения данных. ## Цель 1. Подтвердите, что код купона попадает в SQL-запрос как часть синтаксиса, и получите два ответа сервера, устойчиво различающихся для истинного и ложного условия. 2. Через бинарный оракул извлеките по одному символу пароль учётной записи **admin** и автоматизируйте перебор. 3. Войдите как **admin**, купите товар **CTF Flag** и заберите флаг со страницы профиля. ## Теория Слепая SQL-инъекция возникает там, где приложение не возвращает результат запроса, но по-разному реагирует на его исход. Если страница меняет состояние в зависимости от того, нашлась запись или нет, каждый запрос передаёт ровно один бит информации — а конечная последовательность бит позволяет восстановить любое значение в базе. **Уязвимый паттерн:** ```js const query = `SELECT discount FROM coupons WHERE code = '${code}'`; ``` Код купона интерполируется в текст SQL. Атакующий подбирает значение, при котором запрос остаётся осмысленным, а добавленное условие проверяет один символ нужного поля: применение скидки означает «условие истинно», отсутствие — «ложно». Перебирая позиции и символы, атакующий читает базу без единой строчки вывода в ответе. ## Точка входа атаки `POST /cart/coupon` — форма применения промокода в корзине; поля `code` и `csrf_token` (токен выдаётся на странице корзины). * **Обычный пользователь:** `demo` / `demo` * **Целевая учётная запись:** `admin` / `???` (пароль — цель извлечения)