[Medium/Hard] SQL Injection

[vlad1395]

O noua competitie, care sper ca o sa va placa.

- Sintaxele nu se vor face publice, se vor trimite prin PM !

- Postati aici doar un screen-shot ca dovada ca ati rezolvat (fara a se vedea rezolvarea)

Cerere: Extrageti ce vreti.

Dificultate: Medium

Metoda: MySQL Union Based

Martin Fluid Power - A worldwide distributor of seals, packing, gaskets, and seal repair kits since 1977

SURSA: HF

Proofs:

1: version: PNG

2: db: PNG

3: system user,datadir,hostname: PNG

Solvers

daemien

ghostwhite85

Edited April 28, 2011 by vlad1395

[vlad1395]

S? mai pun competii înainte de-a o rezolva cineva pe asta ? am mai g?sit câteva interesante.

Edited April 19, 2011 by vlad1395

[ghostwhite85]

done

[vlad1395]

@ghostwhite85 pana acolo este foarte usor.. incearca sa iti apara pe pagina mai multe rezultate (version,dababase etc), ca in ultimul meu screen shot. aceea e partea mai "funny". Oricum felicitari.

Edited April 28, 2011 by vlad1395

[ghostwhite85]

pun "concat(version(),0x2a2a,user(),0x2a2a,database(),0x2a2a,@@datadir,)" in campul vulnerabil si gata...