Проблемы с логином - райтап

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
Проблемы с логином - райтап

Опции темы

Поиск в этой теме

Опции просмотра

11.04.2023, 11:54

delifer

Новичок

Регистрация: 20.02.2022

Сообщений: 0

С нами: 2226531

Репутация: 0

Задание по ссылке. Наверное уже многие поняли что вся соль в SQL Injection

Из подсказки узнаём что логин admin

Пароль мы не знаем, да и знать не нужно, ведь есть оператор OR(ИЛИ) в SQLite

В поле пароля пишем следующее

Код:

admin" or "1"="1"-- -

Таким образом мы говорим что, либо пароль верный и мы проходим, или верно 2 условие и мы проходим, так как 2 условие верно, соответсвенно мы проходим и получаем флаг!

Радуемся добытому флагу!

Видео на YouTube:

𝕏 Twitter Reddit Telegram Копировать ссылку

11.04.2023, 11:55

delifer

Новичок

Регистрация: 20.02.2022

Сообщений: 0

С нами: 2226531

Репутация: 0

Я сначала использовал ординарные ковычки ('), что было ошибкой, так что будте внимательны!

12.01.2024, 08:09

xuZ00

Новичок

Регистрация: 14.09.2023

Сообщений: 0

С нами: 1404526

Репутация: 0

Хороший райтап!
А как понять, что это был именно обфусцированный код? Просто для меня, как человек впервые с этим встретившийся, этот файл был просто набором скобок, который я могу написать где угодно и он будет работать. Есть какие-то элементы на которые стоит обращать внимание, когда с подобным сталкиваешься?

16.06.2024, 06:56

delifer

Новичок

Регистрация: 20.02.2022

Сообщений: 0

С нами: 2226531

Репутация: 0

Цитата:

xuZ00 сказал(а):

Хороший райтап!
А как понять, что это был именно обфусцированный код? Просто для меня, как человек впервые с этим встретившийся, этот файл был просто набором скобок, который я могу написать где угодно и он будет работать. Есть какие-то элементы на которые стоит обращать внимание, когда с подобным сталкиваешься?

Понять можно, просто потому что он так выглядит. Если куча скобок, полюбому обфускация.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход