[Easy/Medium]MSSQL Injection Challenge

[Sheyken]

M-am gandit sa lasam MySQL deoparte si sa trecem la alt tip SQL.

Azi voi face un challenge MSSQL injection.

------------------------------------------------------------------------

[+]Target: Bradford Chamber | News

[+]Document: MSSQL Injection

[+]Image:

Cerinte:

---------------------------

Sintaxa se trimite prin PM

Postarea unui ScreenShoot este obligatorie

Pentru rezolvarea acestui challenge este necesar sa postati versiunea bazei de date.

---------------------------

Solvers:

wHoIS

fallen_angel

Alexutzu_mac

Wubi

totti93

GraphLog

caramea

florin_darck

FreddieTux

... Will be edited.

Edited August 8, 2012 by Sheyken

[wHoIS]

Sintaxa pe PM.

[Sheyken]

Felicitari, esti primul care a rezolvat acest challenge.

Ai fost trecut la lista de Solvers.

[Alexutzu_mac]

[fallen_angel]

?i-am trimis deja PM

[Wubi]

[Sheyken]

ON: Felicitari, inca 3 solvers.

OFF: Unde esti tu Denjackere !?

[totti93]

Primul tabel:

Versiunea:

Am o rugaminte: Numeroteaza challenge-urile, ca ma pierd, au acelasi titlu...

[Sheyken]

Atata timp cat le-ai rezolvat pe aproape toate, nu te poti pierde. Fii atent la numele thread-ului. "MSSQL". gata acum nu te mai pierzi !

[GraphLog]

Easy one ^^

[caramea]

[florin_darck]

Ai PM!

[totti93]

Vad ca multi ati rezolvat Error Based, deci am sa postez si cu UNION:

[FreddieTux]

[DarkyAngel]

me2 union - database : version

#pm sent

[Sho0ter]

Basic mssqli.Will try to do it with union select.

Done with union.

Edited August 11, 2012 by Sho0ter
updating union select pic.