![]() |
Предыдущая статья - ссылочка
Основной сайт: Trainings – Main Ссылка на задание: SQL injection challenge Ну, продолжим решение наших задачек https://forum.antichat.xyz/attachmen...40f76b5400.png Используя подсказку данного уровня, сравниваем текущий запрос с запросом прошлого задания. 1. SELECT * FROM users WHERE id=2 OR login='$text' 2. SELECT * FROM users WHERE id=2 OR login='$text' LIMIT 1 Задание идентично предыдущему за исключением оператора LIMIT. Изучив оператор LIMIT понятно, что он влияет на вывод строк. Но это нам особо не мешает, так как оператор LIMIT остаётся за комментарием. Решение данной задачи, я вижу двумя способами пользуясь union или OR. Думаю, что к этому заданию подсказка не требуется. Ну, а я пошёл читать статьи explorer по SQL и вам советую. |
давай уже к 6ому уровню, там более менее интересно
|
Цитата:
|
Цитата:
если ты откроешь код страницы, ты поймёшь о чём я. Ну а вообще - я о 6ой таске. С ней начинается более менее иинтересные. До этого же всё - кавычка и запрос если вопрос о том до какого уровня я дошёл, то... Это очень старые таски, я их проходил год или два назад. Разумеется все. Ну а команда, сделавшие эти таски конечно молодцы, но хоть задания бы перефразировали что ли |
mrOkeyправильно написал - таски очень старые 2008 года, первоисточник был alexbers, сейчас ресурс уже не работает.
Интересные задачи с 8-го по 10-й уровень - вот там нужно хорошо подумать, и при этом скилл для решения должен быть выше начинающего. Решение этого же таска ничем не отличается от предыдущего. |
Цитата:
P.S. Материл не получается выкладывать быстрее, ибо в реальной жизни ещё работаю до 6 часов, так что простите) |
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
| Время: 00:34 |