Posté le: Mer Jan 02, 2008 10:50 am Sujet du message: blague du jour
fredo2009 Projets
Inscrit le: 16 Déc 2007
Messages: 139
Un ptit indice siouplé!!!
J'ai bien vu la faille UNION mais pas moyen de trouver la bonne syntaxe, ou plutôt le bon nom de la table des admins: j'ai essayé: admin/admins/users/user/Login/administration/table/zone...
Posté le: Jeu Jan 03, 2008 9:24 pm Sujet du message:
Siteauludo Projets
Inscrit le: 30 Déc 2007
Messages: 27
Pis moi je connais pas encore la faille union mais on peut vider/supprimer/altérer des données en faisant :
Posté le: Mar Jan 08, 2008 4:48 pm Sujet du message:
Siteauludo Projets
Inscrit le: 30 Déc 2007
Messages: 27
UUUUP !
C'est un hack et il fonctionne ! Si on entre
id=-1 ; TRUNCATE TABLE blagues
On a une erreur comme quoi la requête
"SELECT * FROM blagues WHERE id=-1; TRUNCATE TABLE blagues"
N'est pas valable, preuve que en mettant un chiffre correct pour id (genre 1), la requête s'exécute bien en entier !
Posté le: Ven Jan 11, 2008 6:39 pm Sujet du message:
mosquitox Projets
Inscrit le: 09 Juil 2007
Messages: 225
n'oubliez pas que c'est une simulation de faille ...
Posté le: Dim Jan 13, 2008 8:41 pm Sujet du message:
Siteauludo Projets
Inscrit le: 30 Déc 2007
Messages: 27
C'est à dire ? Y en a qu'une seule qui fonctionne ? Oulà...
Posté le: Dim Jan 13, 2008 8:56 pm Sujet du message:
mosquitox Projets
Inscrit le: 09 Juil 2007
Messages: 225
Ben si tu réfléchies bien ya pas 36 solutions ^^
Posté le: Lun Jan 14, 2008 12:48 pm Sujet du message:
Siteauludo Projets
Inscrit le: 30 Déc 2007
Messages: 27
Donc en restant sur la table blagues ?
Posté le: Mar Jan 29, 2008 5:56 pm Sujet du message:
bydooweedoo Projets
Inscrit le: 17 Jan 2008
Messages: 1
Il faut reussir a choper l'auteur deja, j'ai teste pas mal d'union et autre subselect etc avec des as contenu, mais rien n'y fait.
Je dois etre con, mais je vois pas .
Sacre ereg
Posté le: Mar Avr 01, 2008 3:18 pm Sujet du message:
kennylafougere Projets
Inscrit le: 27 Mar 2008
Messages: 10
slt a tous
voici mon 1er post sur ce forum depuis les quelques jours ou je me suis mis au challenges de ce site et la vraiment je bloque
donc je vois bien le type de faille a exploiter ainsi que la methode qui va avec mais rien a faire
donc j aimerai pouvoir mp mes tentatives a quelqu un qui a deja fait ce challenge afin deja d etre sur que je suis pas une bille et que je test la bonne injection et eventuellement m aiguiller sur une eventuelle erreur de syntaxe
merci d avance pour toutes reponses
Posté le: Mar Avr 01, 2008 5:25 pm Sujet du message:
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
.
