[3] Давайте учиться SQL-инъекциям вместе!

[iBragimoff]

Предыдущая статья - ссылочка (https://forum.antichat.xyz/threads/568822/)
Основной сайт: Trainings – Main
Ссылка на задание: SQL injection challenge

Ну, продолжим решение наших задачек

https://forum.antichat.xyz/attachments/4851813/img_40f76b5400.png

Используя подсказку данного уровня, сравниваем текущий запрос с запросом прошлого задания.
1. SELECT * FROM users WHERE id=2 OR login='$text'
2. SELECT * FROM users WHERE id=2 OR login='$text' LIMIT 1

Задание идентично предыдущему за исключением оператора LIMIT.
Изучив оператор LIMIT понятно, что он влияет на вывод строк.
Но это нам особо не мешает, так как оператор LIMIT остаётся за комментарием.
Решение данной задачи, я вижу двумя способами пользуясь union или OR.
Думаю, что к этому заданию подсказка не требуется.

Ну, а я пошёл читать статьи explorer по SQL и вам советую.

[mrOkey]

давай уже к 6ому уровню, там более менее интересно

[iBragimoff]

mrOkey сказал(а):

давай уже к 6ому уровню, там более менее интересно


Какой уровень?

[mrOkey]

iBragimoff сказал(а):

Какой уровень?


...
если ты откроешь код страницы, ты поймёшь о чём я. Ну а вообще - я о 6ой таске. С ней начинается более менее иинтересные. До этого же всё - кавычка и запрос

если вопрос о том до какого уровня я дошёл, то... Это очень старые таски, я их проходил год или два назад. Разумеется все. Ну а команда, сделавшие эти таски конечно молодцы, но хоть задания бы перефразировали что ли

[explorer]

mrOkey (https://forum.antichat.xyz/members/582732/)правильно написал - таски очень старые 2008 года, первоисточник был alexbers, сейчас ресурс уже не работает.
Интересные задачи с 8-го по 10-й уровень - вот там нужно хорошо подумать, и при этом скилл для решения должен быть выше начинающего.
Решение этого же таска ничем не отличается от предыдущего.

[iBragimoff]

explorer сказал(а):

mrOkey (https://forum.antichat.xyz/members/582732/)правильно написал - таски очень старые 2008 года, первоисточник был alexbers, сейчас ресурс уже не работает.
Интересные задачи с 8-го по 10-й уровень - вот там нужно хорошо подумать, и при этом скилл для решения должен быть выше начинающего.
Решение этого же таска ничем не отличается от предыдущего.


Ааа. Изначально суть mrOkey не уловил. Я параллельно изучаю материал по SQL, надеюсь этих знаний хватит, но я не один, так что думаю труда разобраться не должно составить в этом и вся суть моей идеи
P.S. Материл не получается выкладывать быстрее, ибо в реальной жизни ещё работаю до 6 часов, так что простите)

[Сергей Попов]

iBragimoff сказал(а):

Основной сайт: Trainings – Main

В третий раз вижу эту фразу и считаю ее избыточной.

[iBragimoff]

WebWare Team сказал(а):

В третий раз вижу эту фразу и считаю ее избыточной.


Буду иметь ввиду.

[Citizen0]

explorer сказал(а):

сейчас ресурс уже не работает.




SQL injection challenge by BAY

[explorer]

Citizen0 сказал(а):

SQL injection challenge by BAY


Стало быть починили. Два дня назад не работал, видимо кто-то задосил автоматическими запросами, вместо того, чтобы ручками решать.

[explorer]

Кстати 10-й уровень на хакердоме отредактирован, отличается от оригинала. Я на обоих ресурсах решал )