Головоломка для sql мастеров)

[k1b0rg]

Написал небольшую головоломку )
Есть сайт http://quest.mini-rinok.ru/?id=1'

Надо через sql инъекцию выцепить user().

Задача осложнена тем, что в параметре вырезаются пробелы и его аналоги для mysql(табуляция, перенос строки, коменты и т.д.)


p.s. Это не эмулятор, это настоящая скуль. И это выполнимая задачка.

[blaga]

"Хотите мозгоёбства? устроим!" А это что???

[VampiRUS]

http://quest.mini-rinok.ru/?id=1%0aunion%0aselect%0aUSER()

[k1b0rg]

исправил))

2VampiRUS

смысл задачи провести скуль без разделителей)

[ZaCo]

не выполнимо имхо

[k1b0rg]

2ZaCo


будь уверен что выполнимо;)
Не ожидал что именно ты это напишешь) Теряешь навыки)

[ZaCo]

2k1b0rg нет. это невыполнимая задача. это слишком хэк. нужно сплоент нулевой длинны, так?
ЗЫ его нужно купить я правильно понял?

[c411k]

а нафиг мой пост стерли? я ведь правильно отписал..

ыы ми молодец ))

[ZaCo]

2c411k потому что нужно было использовать сплоент нулевой длинны! не считается...

[k1b0rg]

пока прошли трое: c411k, Zaco и 1ten0.0net1

[ZaCo]

дальше первого левела пройти не могу!

[k1b0rg]

Чот народ стал быстро проходить...усложняем задачу...надо вытащить пароль у юзера k1b0rg с id=1

[1ten0.0net1]

Пассворд найден. Халява, а не бага - если б так езде было я б уже кул-хацкером стал.
*****t

[Spyder]

мдя. Надо подумать

[blaga]

короче, так как народ уже прошел, стоит киборгу выложить статейку или хотя бы описание по теме...

[Termin@L]

было бы круто, а то я уж и через подзапросы пытался и как только не это, блин