[easy] SQL Injection

[waxor]

Level : Very Easy

V!ctim : WFDF :: World Flying Disc Federation Home Page

Target : ImageShack® - Online Photo and Video Hosting

---

Finally :

Matei

DeDu

ady_adam

Edited December 22, 2011 by waxor

[Matei]

imm.io - www.wfdf.org - WFDF :: World Flying Disc Federation Home Page

[totti93]

@Matei Am crezut ca au rezolvat vulnerabilitatea, ca am vazut datele din db selectate din query-ul scris de ei... Cand faci asa, pune o valoare care nu exista in table... Ex: "id=-1", sau "id=1 and null"

[waxor]

Yes!

[Matei]

@Matei Am crezut ca au rezolvat vulnerabilitatea, ca am vazut datele din db selectate din query-ul scris de ei... Cand faci asa, pune o valoare care nu exista in table... Ex: "id=-1", sau "id=1 and null"

Oki doki. Got it now !

[pr00f]

WFDF :: World Flying Disc Federation Home Page

e bine?

Este bine, îns? pune o valoare precum sport_id=-1, care nu se afl? în tabela respectiv?, precum a spus ?i totti93. Nu de alta, dar arat? ?i mai frumos.