[Medium/Hard]PostGreSQL Injection Challenge [ Concurs cu Premii ] # 3

[Sheyken]

[+]Target:

 http://www.bookrenotahoe.com/index.php?client[id]=34&custompkg=no&package_id=1210 

[+]Document: PostGreSQL Injection

[+]Method: Union based !

Cerinte:

---------------------------

Sintaxa se trimite prin PM

Postarea unui ScreenShoot este obligatorie

Pentru rezolvarea acestui challenge este necesar sa postati versiunea bazei de date.

---------------------------

Locul 1: Un script pentru creearea Symlink-urilor

Locul 2: 5 nologine din diferite tari.

Locul 3: Tutoriale SQL Injection de la MySQL Injection pana la MsAccess injection.

---------------------------

Solvers:

totti93

wHoIS - Script symlinks

Will be edited...

Edited August 11, 2012 by Sheyken

[Wubi]

Edited August 31, 2012 by Wubi

[wHoIS]

[Sheyken]

Wubi & wHoIS - V-am rugat sa faceti injectia in union based, sunteti turci ?

[totti93]

[Sheyken]

Felicitari, Next ?

[wHoIS]

Daca se poate as vrea tutorialele... sau scriptul daca nu l'ai dat.

Edited August 11, 2012 by wHoIS

[Sturmf]

Este destul de u?oar? injec?ia dac? pân? ?i un încep?tor ca mine a reu?it:

[Sheyken]

Daca este asa usora, astept sintaxa in pm.

[Sturmf]

Edit.Scuze.

Edited August 11, 2012 by Sturmf

[Sheyken]

Lol, au b?gat în baza de date ?i parola în clear text ca s? nu mai stea oamenii s? sparg? hashurile:

id username password nickname perm_level

1 usernogo 1a1dc91c907325c69271ddf0c944bc72 super root

2 Silverpeople 066a74015151f228da6275b6548d8a5d super pword yourmama root

3 Silverpeople1 066a74015151f228da6275b6548d8a5d password yourmama root

4 Silverpeople2 066a74015151f228da6275b6548d8a5d password yourmama root

5 Silverpeople3 066a74015151f228da6275b6548d8a5d password yourmama root

Ti-a spus cineva sa postezi asa ceva? De azi inainte, TU nu mai ai voie sa particip la challenge-urile mele.

Edited August 11, 2012 by Sheyken

[Net_Spy]

union is easy as well just focus on some filteration n u r good to go with union.

Regards

Net_Spy