 |
|

01.10.2015, 10:43
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме: 65
Репутация:
0
|
|
есть тут победившие скул инъекцию задание?
|
|
|

01.10.2015, 12:22
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме: 1066435
Репутация:
1013
|
|
Сообщение от zimmer
↑
есть тут победившие скул инъекцию задание?
да, можете задавать вопросы.
|
|
|

01.10.2015, 12:25
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме: 65
Репутация:
0
|
|
Сообщение от yarbabin
↑
да, можете задавать вопросы.
да собственно дальше авторизации под админом и не могу ниче сделать!))))
|
|
|

01.10.2015, 12:39
|
|
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
Провел на форуме: 56887
Репутация:
28
|
|
Сообщение от zimmer
↑
да собственно дальше авторизации под админом и не могу ниче сделать!))))
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
|
|
|

01.10.2015, 12:43
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме: 65
Репутация:
0
|
|
Сообщение от frank
↑
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
|
|
|

01.10.2015, 12:48
|
|
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
Провел на форуме: 56887
Репутация:
28
|
|
Сообщение от zimmer
↑
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать . Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый yarbabin сможет подсказать еще прозрачнее, не раскрывая решения полностью.
|
|
|

01.10.2015, 12:51
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
Провел на форуме: 65
Репутация:
0
|
|
Сообщение от frank
↑
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать
. Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый
yarbabin
сможет подсказать еще прозрачнее, не раскрывая решения полностью.
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
|
|
|

01.10.2015, 23:14
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме: 238786
Репутация:
40
|
|
Сообщение от zimmer
↑
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
|
|
|

01.10.2015, 23:49
|
|
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
Провел на форуме: 25535
Репутация:
22
|
|
Сообщение от BabaDook
↑
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
|
|
|

02.10.2015, 00:00
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме: 238786
Репутация:
40
|
|
Сообщение от private_static
↑
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
Точно , id =нужное значение..
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|