SQLi Challenge #2 RAi Jee

[raijee1]

Closed :

Solution :

SQLi CHallenge #18 By RAi Jee

URL:Naples Florida Beauty Salons and Day Spas - Allure et Beauté Salon & Day Spa

TASKS ::

1: Print Your name With Version.

2: Print All Tables in the primary database.

RULES:

UNION BASED ONLY .

For Tutorials : Welcome To RAi Jee Official Blog

PROOF:

Edited August 14, 2015 by raijee1
closed

[WIK]

De ce nu faci tu scriptul vulnerabil, si trebuie sa faci publice vulnerabilitatile altor site-uri.

[theeternalwanderer]

De ce nu faci tu scriptul vulnerabil, si trebuie sa faci publice vulnerabilitatile altor site-uri.

De ce nu iti faci cont pe un forum de whitehat, si trebuie sa vii aici sa te vaicaresti?

[WIK]

De ce nu iti faci cont pe un forum de whitehat, si trebuie sa vii aici sa te vaicaresti?

Ideea este ca atunci cand vii cu o provocare care are ca si rezolvare o metoda de exploatare web, in cazul nostru SQL Injection, trebuie sa fie ceva mai special, care intr-adevar merita exploatarea, in plus, autorul topicului nu a lucrat deloc pentru acesta provocare, ideea este ca daca provoci pe cineva sa faca ceva, trebuie sa fie munca ta in joc, nu munca altora.

In plus ca ce faceti voi aici este putin ilegal, Romanian Security Team, nu suna deloc a hackeri, ci a echipa de securitate, deci white-hat. Acum ramane la aprecierea voastra.

[theeternalwanderer]

Ideea este ca atunci cand vii cu o provocare care are ca si rezolvare o metoda de exploatare web, in cazul nostru SQL Injection, trebuie sa fie ceva mai special, care intr-adevar merita exploatarea, in plus, autorul topicului nu a lucrat deloc pentru acesta provocare, ideea este ca daca provoci pe cineva sa faca ceva, trebuie sa fie munca ta in joc, nu munca altora.

In plus ca ce faceti voi aici este putin ilegal, Romanian Security Team, nu suna deloc a hackeri, ci a echipa de securitate, deci white-hat. Acum ramane la aprecierea voastra.

Cool. Story. Bro.

[Shinoo]

Eu am gasit alta chestie )

Click

Se pune?

[Speed123]

Eu am gasit alta chestie )

Click

Se pune?

go fuck yourself

[Net_Spy]

its simple get uri sql injection, not cookie based

Regards

Net_Spy