Hack : Hack identification

[THE-DEATH]

Vos demandes d'aide et indices ici.

[BOSS2NO]

Salut, je suis bloqué sur ce challenge, j'arrive a trouver la page ou on me demande de m'identifier mais je n'arrive a rien, j'ai testé tout ce que je connaissais, quelqu'un pourrait m'éclairer ?

[TITOR$]

Bonsoir BOSS2NO,

Quelle technique de hack crois tu qu'il faut utiliser dans ce challenge ?

[BOSS2NO]

justement, je ne sais pas j'ai testé une injection dans l'url, j'ai feuilleté les source sans succés, je ne sais pas du tout quoi faire

[BOSS2NO]

Salut, je n'ai toujours pas trouvé si quelqu'un pouvait m'orienter dans la bonne voie, ca m'aiderait beaucoup :wink:

[KEV-1]

ce n'est pas dans les sources, ni dans l'url, c'est une technique tres connu qu'il faut decouvrir. essaye quelquechose avec les champs login/pass et essaye d'avoir une erreur SQL. Si tu sais comment exploiter cette erreur, tu réussira ce challenge.

Ce challenge est très réaliste et marche pour de vrai sur pas mal de sites.

[ARMEL]

Bonjour,

Effectivement, il semblerai même que ce soit LA technique la plus connue d'injection SQL.
Pour ceux qui n'y arriveraient pas, c'est vraiment le moment d'utiliser son moteur de recherche web préféré est de simplement chercher quelque chose vis-à-vis des failles SQL !

*EDIT* Je pense pas que le but de cette épreuve soit de deviner la technique à utiliser donc cherchez et essayez differentes choses [b:9523e6ed7a]même[/b:9523e6ed7a] si elle sont proche sémantiquement *EDIT*

En dire plus serait en dire trop.

EDIT: J'en ai dit trop (il parait)

[ERATOTIN]

Se que tu a dit Armel c'etait deja en dire trop sans ton indice j'aurais jamais reussi :P

[J0HAN]

j'ai trouvé la faille, pas de soucis.
PAr contre j'ai testé plein de trucs avec des " et des ', tous les syst de commentaires mais rien...

un pti coup de pouce ?

[GRIMMJOWBO]

Salut JOHAN!
En fait c'est une technique très simple que tu dois utiliser ici, pas de commentaire, pense à l'injection la plus connue...J'ai utilisé les '.
En espérant ne pas en avoir trop dit... :)
A+ :wink:

[RIPTIDE]

Salut, GRIMMJOWBO prône la simplicité de la requête à envoyer, mais je ne vois pas plus simple que :

SELECT * FROM users WHERE login='admin' OR 1=1

Donc forcèment vu les indices je ne suis pas loin de la solution pourtant il n'y a pas moyen de trouver cette foutue requête :D

[KEV-1]

t'es pas si loin que ça, mais loin quand meme ....