HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 01.10.2015, 10:43
Zimmer
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме:
65

Репутация: 0
По умолчанию

есть тут победившие скул инъекцию задание?
 
Ответить с цитированием

  #22  
Старый 01.10.2015, 12:22
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от zimmer  

есть тут победившие скул инъекцию задание?
да, можете задавать вопросы.
 
Ответить с цитированием

  #23  
Старый 01.10.2015, 12:25
Zimmer
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме:
65

Репутация: 0
По умолчанию

Цитата:
Сообщение от yarbabin  

да, можете задавать вопросы.
да собственно дальше авторизации под админом и не могу ниче сделать!))))
 
Ответить с цитированием

  #24  
Старый 01.10.2015, 12:39
frank
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
Провел на форуме:
56887

Репутация: 28
По умолчанию

Цитата:
Сообщение от zimmer  

да собственно дальше авторизации под админом и не могу ниче сделать!))))
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
 
Ответить с цитированием

  #25  
Старый 01.10.2015, 12:43
Zimmer
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме:
65

Репутация: 0
По умолчанию

Цитата:
Сообщение от frank  

ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
 
Ответить с цитированием

  #26  
Старый 01.10.2015, 12:48
frank
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
Провел на форуме:
56887

Репутация: 28
По умолчанию

Цитата:
Сообщение от zimmer  

я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать . Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый yarbabin сможет подсказать еще прозрачнее, не раскрывая решения полностью.
 
Ответить с цитированием

  #27  
Старый 01.10.2015, 12:51
Zimmer
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме:
65

Репутация: 0
По умолчанию

Цитата:
Сообщение от frank  

Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать
. Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый
yarbabin
сможет подсказать еще прозрачнее, не раскрывая решения полностью.
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
 
Ответить с цитированием

  #28  
Старый 01.10.2015, 23:14
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме:
238786

Репутация: 40


По умолчанию

Цитата:
Сообщение от zimmer  

чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
 
Ответить с цитированием

  #29  
Старый 01.10.2015, 23:49
private_static
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
Провел на форуме:
25535

Репутация: 22
По умолчанию

Цитата:
Сообщение от BabaDook  

'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true

думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
 
Ответить с цитированием

  #30  
Старый 02.10.2015, 00:00
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме:
238786

Репутация: 40


По умолчанию

Цитата:
Сообщение от private_static  

or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
Точно , id =нужное значение..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.