CTF ওয়াকথ্রু: স্যান্ডবক্সড SQL ইনজেকশন

# CTF চ্যালেঞ্জের toy in-memory "ডেটাবেস" — বাস্তব কোনো DB সার্ভার নেই
users_db = [
    {"username": "admin", "password": "S3cur3P@ss!", "role": "admin"},
    {"username": "guest", "password": "guest123", "role": "guest"},
]

def login_insecure(username, password):
    # শুধুমাত্র শিক্ষার জন্য — string-concatenation-স্টাইল query সিমুলেশন।
    # কোনো real SQL ইঞ্জিন এখানে এক্সিকিউট হচ্ছে না, শুধু বাইপাস-লজিক সিমুলেট করা হচ্ছে।
    simulated_query = f"SELECT * FROM users WHERE username='{username}' AND password='{password}'"
    if "' OR '1'='1" in username or "' OR '1'='1" in password:
        # ক্লাসিক bypass — WHERE ক্লজ সবসময় true হয়ে যায়, পাসওয়ার্ড কখনো চেক হয় না
        return {"query": simulated_query, "result": users_db[0]}
    for user in users_db:
        if user["username"] == username and user["password"] == password:
            return {"query": simulated_query, "result": user}
    return {"query": simulated_query, "result": None}

def login_safe(username, password):
    # সিকিউর ভার্সন — কখনো query string তৈরি করে না, শুধু ডেটা তুলনা করে
    for user in users_db:
        if user["username"] == username and user["password"] == password:
            return user
    return None

print("=== ইনসিকিউর ভার্সনের বিরুদ্ধে CTF সলভ ===")
print("ধাপ ১ — বেসলাইন (ভুল পাসওয়ার্ড):")
step1 = login_insecure("admin", "wrongpass")
print("  ফলাফল:", step1["result"])

print("ধাপ ৩ — ক্লাসিক বাইপাস payload:")
step3 = login_insecure("' OR '1'='1", "anything")
print("  simulated query:", step3["query"])
print("  ফলাফল:", step3["result"])
print()

print("=== একই payload সিকিউর ভার্সনের বিরুদ্ধে ===")
safe_result = login_safe("' OR '1'='1", "anything")
print("  ফলাফল:", safe_result)