SQL Injection: Boolean-based Blind

# SQL-инъекция: слепая, с бинарным оракулом ## Сценарий «Терра Каффе» — интернет-магазин обжарщика кофе: каталог зёрен, подписки и промокоды со скидками в корзине. Служба поддержки заподозрила, что промокоды «утекают», и владелец нанял вас проверить магазин на проникновение. Единственная форма, где посетитель управляет текстом для базы данных, — применение промокода на странице корзины. ## Цель 1. Покажите, что код купона попадает в SQL-запрос как часть синтаксиса: подберите два значения, отличающихся только истинностью добавленного условия, и добейтесь разной реакции сервера. 2. Превратите исход «скидка применилась / не применилась» в оракул и извлеките посимвольно пароль администратора. 3. Войдите под администратором, купите товар «CTF Flag» — флаг появится на странице профиля. ## Теория Слепая инъекция возникает, когда результат запроса не отображается в ответе, но поведение сервера различается в зависимости от данных. Обработчик купона отвечает односложно: найден код — скидка применена, не найден — нет. Канал «один запрос — один бит» достаточен для полного извлечения данных. **Уязвимый паттерн:** ```python query = f"SELECT discount FROM coupons WHERE code = '{code}'" ``` Код купона вклеивается в текст запроса интерполяцией. Добавив к известному действующему купону ещё одно условие, атакующий превращает кнопку «Применить» в вопрос к базе: истинно ли утверждение о конкретном символе нужного значения. Перебирая позиции и символы, из базы вынимается любая строка — например, пароль администратора, хотя ни один байт ответа его не содержит. ## Точка входа атаки `POST /cart/coupon` — форма промокода на странице корзины, поле `code` (в корзине должен лежать хотя бы один товар). * **Обычный пользователь:** `demo` / `demo` * **Купон для калибровки оракула:** `SAVE10` * **Администратор:** `admin` / `???` (пароль хранится в базе — его и нужно извлечь)