[Easy/Medium] Sql Injection

[iBebe]

http://www.bgstechnic.com/product.php?id=128

Challenge:

Obtineti user/pass.

Sintaxa se va trimite prin PM.

Solvers:

- Sweby

-

-

-

(Link de la Fi8sVrs)

LE: REZOLVAREA CONSTA IN A-MI TRIMITE SINTAXA PRIN PM! NU DOAR USER SI PASS.

Edited September 8, 2011 by iBebe

[darkston3e]

Ai PM cu user / pass

Vrei sa o si decriptez?

root:334385916e1a0768 ( mysql login ).

[iBebe]

Ai PM cu user / pass

Vrei sa o si decriptez?

root:334385916e1a0768 ( mysql login ).

Trimiti sintaxa coaie, nu havij.

[darkston3e]

Trimiti sintaxa coaie, nu havij.

Se vede de ce ai luat ban, te depaseste

Ai cerut user/pass , pot folosi ce modalitate vrea eu.. si apropo, nu e havij.

[nedo]

Astfel de "chalange-uri" sunt pentru a va testa cunostiintele in injectie sql, nu in folosirea unor softuri. Deci daca vedeti astfel de posturi ori incercati sa faceti manual, ori nu mai faceti de loc. Nu are rost sa pui sintaxa facuta de un program. Daca programul ar fi scris de tine, atunci poate ar fi altceva.

[sado]

Se vede de ce ai luat ban, te depaseste

Ai cerut user/pass , pot folosi ce modalitate vrea eu.. si apropo, nu e havij.

O depaseste pe mata.A ceruto pe mata in curu gol.Esti prea prost sa traiesti..

PS:am relatat toate astea din posturile facute de el.

[Sweby]

iBebe, deobicei la sql challenge am vazut ca se punea si metoda ex: Union Based sau Double query sau Blind etc., de aici confuzia cu havij cred..

[HJOCONCEPT95]

ibebe chiar a fost banat?

Bgs-Technic: BGS technic: Produkt-Detail

nush daca e bine...sunt \\\incepator

[pr00f]

ibebe chiar a fost banat?

Bgs-Technic: BGS technic: Produkt-Detail

nush daca e bine...sunt \\\incepator

Da. ?i thread-ul este vechi de trei luni.