Basic 6

Dans ce forum nous archivons les questions récurentes relatives aux challenges.

Basic 6

Postby Nostra » Sat Dec 01, 2007 11:34 pm

je bute un peu sur celui-là

j'aimerais connaître la syntaxe pour mettre plusieurs valeurs

genre j'ai essayé: code=x&code=y ...
Nostra
Projets
 
Posts: 16
Joined: Sun Nov 25, 2007 6:29 pm

Postby sarrek » Sun Dec 02, 2007 9:42 pm

de meme
moi j'ai trouvez le moyen d'avoir toute les images mais mik m'a dit que cetais pas comme sa qui fallais les avoir et qui fallais les avoir toute en une fois :p
jcherche ..
User avatar
sarrek
Projets
 
Posts: 108
Joined: Sat Nov 03, 2007 2:27 am

Postby mosquitox » Mon Dec 03, 2007 5:58 pm

Je voudrais bien ta méthode moi sarrek ^^ moi j'ai la méthode que le site veut pour valider . Je peux juste vous aider en vous disant de penser à l'anglais ^^ :wink:
User avatar
mosquitox
Projets
 
Posts: 225
Joined: Mon Jul 09, 2007 6:57 pm

Postby Morfous » Tue Dec 04, 2007 6:13 pm

Lol, moi je galère trop...


Je vois pas comment faire...
User avatar
Morfous
Projets
 
Posts: 73
Joined: Wed Oct 31, 2007 6:45 am

Postby sarrek » Tue Dec 04, 2007 7:05 pm

moi aussi ..
User avatar
sarrek
Projets
 
Posts: 108
Joined: Sat Nov 03, 2007 2:27 am

Postby Korigan » Tue Dec 04, 2007 9:04 pm

Pensez à une requete SQL.
Comment feriez vous?
User avatar
Korigan
Site Admin
 
Posts: 1781
Joined: Tue May 29, 2007 6:57 pm

Postby Nostra » Tue Dec 04, 2007 9:29 pm

effectivement c'est bon passé :D
Nostra
Projets
 
Posts: 16
Joined: Sun Nov 25, 2007 6:29 pm

Postby Lascazas » Sat Dec 15, 2007 1:08 pm

y'a que 2 images???parce que j'en ait trouvé que 2...
Lascazas
Projets
 
Posts: 10
Joined: Sat Dec 15, 2007 11:19 am

Postby sarrek » Sat Dec 15, 2007 2:44 pm

sa ses pas dure a trouver les images regarde l'url
User avatar
sarrek
Projets
 
Posts: 108
Joined: Sat Nov 03, 2007 2:27 am

Postby DarkFel » Fri Dec 28, 2007 12:46 pm

excusez moi mais moi j'ai trouvé les images mais avec un aspirateur de site web -_-' et je voudrais savoir comment les trouver sans mon aspirateur :oops:
et après avoir trouvé où se cache les images ont fait quoi ? Quelqu'un peut me répondre :cry: car à présent toutes les questions que j'ai posé sont sans réponses
DarkFel
Projets
 
Posts: 78
Joined: Tue Dec 11, 2007 7:21 pm

Postby Korigan » Fri Dec 28, 2007 8:13 pm

[quote:e0bd15bbfc="DarkFel"]excusez moi mais moi j'ai trouvé les images mais avec un aspirateur de site web -_-' et je voudrais savoir comment les trouver sans mon aspirateur :oops:
et après avoir trouvé où se cache les images ont fait quoi ? Quelqu'un peut me répondre :cry: car à présent toutes les questions que j'ai posé sont sans réponses[/quote:e0bd15bbfc]

Yopyop,
et bien la solution n'est pas d'utiliser un aspirateur mais de trouver la faille qui permet de manipuler la requete derriere.
C'est elle qui t'intéresse quand tu veux 'jouer' avec un site.
Donc tu dois manipuler l'url et trouver le petit truc qui fais que lorsque la page se génère, toutes les images vont s'afficher d'un coup.
Bon courage,
++
User avatar
Korigan
Site Admin
 
Posts: 1781
Joined: Tue May 29, 2007 6:57 pm

Postby DarkFel » Fri Dec 28, 2007 8:55 pm

lol oui j'ai réfléchi après, javais pas vu que si on refresh on avait parfois des images avec le code au dessus qui change... par contre j'ai pas réussi pour avoir toutes les images en m^me temps j'ai mis :
code=a&code=p par exemple marche pas j'vais encore chercher...
DarkFel
Projets
 
Posts: 78
Joined: Tue Dec 11, 2007 7:21 pm

Postby Morfous » Thu Jan 10, 2008 7:38 pm

Arf je galère trop...

Impossible de trouver la solution...

Je ne vois pas comment insérer de l'SQL comme ça.


Merci de m'aider O.O

++
User avatar
Morfous
Projets
 
Posts: 73
Joined: Wed Oct 31, 2007 6:45 am

Postby phadeb » Sat Feb 02, 2008 10:03 pm

http://www.linux-pour-lesnuls.com/injection.php
phadeb
Projets
 
Posts: 6
Joined: Sat Feb 02, 2008 7:21 pm

ARGH !!

Postby harry » Fri Feb 15, 2008 7:42 pm

JE suis désolé, mais vraiment, j'ai essayé plein de trucs ca marche pas, je comprend pas !!!

J'ai essayé ca :
' Or 1=1
' Or 1=1 ");//
" or 1=1
" or 1=1 ');//
' Or code IN (a,b,c,d,...)
" Or code IN (a,b,c,d,...)

bref, serieux je vois pas !!

PLEASE HELP !!
harry
Projets
 
Posts: 1
Joined: Fri Feb 15, 2008 12:32 am

Next

Return to Archives Challenges

Who is online

Users browsing this forum: No registered users and 1 guest

cron