 |
|

01.10.2015, 10:43
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
С нами:
8585359
Репутация:
0
|
|
есть тут победившие скул инъекцию задание?
|
|
|

01.10.2015, 12:22
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от zimmer
↑
есть тут победившие скул инъекцию задание?
да, можете задавать вопросы.
|
|
|

01.10.2015, 12:25
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
С нами:
8585359
Репутация:
0
|
|
Сообщение от yarbabin
↑
да, можете задавать вопросы.
да собственно дальше авторизации под админом и не могу ниче сделать!))))
|
|
|

01.10.2015, 12:39
|
|
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
С нами:
5798486
Репутация:
28
|
|
Сообщение от zimmer
↑
да собственно дальше авторизации под админом и не могу ниче сделать!))))
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
|
|
|

01.10.2015, 12:43
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
С нами:
8585359
Репутация:
0
|
|
Сообщение от frank
↑
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
|
|
|

01.10.2015, 12:48
|
|
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
С нами:
5798486
Репутация:
28
|
|
Сообщение от zimmer
↑
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать . Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый yarbabin сможет подсказать еще прозрачнее, не раскрывая решения полностью.
|
|
|

01.10.2015, 12:51
|
|
Новичок
Регистрация: 18.01.2010
Сообщений: 0
С нами:
8585359
Репутация:
0
|
|
Сообщение от frank
↑
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать
. Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый
yarbabin
сможет подсказать еще прозрачнее, не раскрывая решения полностью.
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
|
|
|

01.10.2015, 23:14
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от zimmer
↑
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
|
|
|

01.10.2015, 23:49
|
|
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
С нами:
5782646
Репутация:
22
|
|
Сообщение от BabaDook
↑
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
|
|
|

02.10.2015, 00:00
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от private_static
↑
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --
Точно , id =нужное значение..
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|