УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Мини-задание "Получи в репу"

Опции темы

Поиск в этой теме

Опции просмотра

19.05.2015, 22:53

YaBtr

Постоянный

Регистрация: 30.05.2012

Сообщений: 600

Провел на форуме:
132418

Репутация: 652

Всем привет! У Вас появилась отличная возможность получить баллы репутации, пройдя небольшое задание. Присылаем конечный запрос мне в ПМ:

Исходный данные:

Всеми любимый и "желаемый" запрос:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]SELECT 1[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]concat[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]user[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0x3a[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]password[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]FROM mysql[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]user[/COLOR][COLOR="#007700"];[/COLOR][/COLOR]

WAFсрабатывет на любое количество пробелов, на concat, на двойную (") и одинарную (') кавычки, на mysql.user, символ звездочка (*), открывающую скобку перед буквами, открывающую скобку перед цифрами, запятые перед буквами, 0x.

Вроде расписал все по-простому, всем должно быть все понятно

Жду решений.

p.s. Работаем в терминале. Изменение регистра не используем.