abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 2
dnes 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 6
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 3
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 9
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 720 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: SQL injection

    2.1.2014 15:04 Nikolas Patrik | skóre: 4
    SQL injection
    Přečteno: 1322×
    Zdravím na tomto webe - http://flack.security-portal.cz/login/level2/, som si skúšal sql injection,neviem sa ale pohnut odtialto pretože mi myseľ uviazla v mrtvom bode. Prosím pomôžte mi sa pohnuť,dakujem za odpoveď :D

    Řešení dotazu:


    Odpovědi

    2.1.2014 15:55 gsnak | skóre: 20 | blog: gsnak
    Rozbalit Rozbalit vše Re: SQL injection
    Na druhy pokus:
    Logged in as: babayaga
    Now try to log in with another user, or just head for the next level.
    Co ti tam neni jasne?
    DOGE: DE7q1kxqvoFek7UGWBWBt47QWJTRBqVNLL
    Tarmaq avatar 2.1.2014 15:58 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    No to se mi taky povedlo, jen mne trochu mate ze mi moje reseni fungovalo jak v levelu1 i v levelu2 a navic mi neni moc jasnej ten hint pro level3 ;]
    Don't panic!
    2.1.2014 15:59 czhyenacz | skóre: 2
    Rozbalit Rozbalit vše Re: SQL injection
    Ahoj, prosim poraď mi - co je cílem? Je cílem se přihlásit ? nebo udělat chybu? The americans launched their rockets. Today we will all die.

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';'' and pass='*';''' at line 1

    to je dobře nebo špatně ? (příklad 1)
    2.1.2014 16:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    ahoj cielom je sa prihlásiť :D. Áno riešenie z lvl 1 by malo fungovať aj na riešeni lvl 2.Moje ale nefuguje: admin' --(prihlásilo ako admin) alebo som použil ešte admin' or 1=1 -- (prihlásilo ako babayaga) ale v lvl 2 nefunguje. A este nechapem tej napovede v lvl2 :/. Americans launched their rockets... tato hláška ukazuje chybu v SQl pretože je to hlavne aby sa tam navštevníci podučili.

    Zaujíma ma aké riešenie použivate vy :) .
    Řešení 1× (Nikolas Patrik (tazatel))
    Tarmaq avatar 2.1.2014 17:27 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    ja pouzivam ' OR '' = ' v obou polich
    Don't panic!
    2.1.2014 18:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    to som raz skúsil ale som na konec dal este jeden ' a teda mi to hodilo chybu :/,ale teraz už funguje :D. Dakujem
    Řešení 1× (Nikolas Patrik (tazatel))
    MMMMMMMMM avatar 2.1.2014 17:46 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: SQL injection
    user: any
    pass: ' or '1
    2.1.2014 18:48 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    Aj toto riešeni mi funguje :D. Mám este otázku či sa niekto dostal aj na lvl 5 ?
    3.1.2014 00:51 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Jj, level 4 byl ještě docela jednoduchý :-)
    3.1.2014 02:33 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Příloha:
    A kdyby to někoho zajímalo, tak řešení v příloze :-)
    3.1.2014 08:44 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    PEKNÍ :D.
    13.1.2014 22:47 vepr obecny
    Rozbalit Rozbalit vše Re: SQL injection
    mne az do levelu 4 vcetne fungovalo '=' jako jmeno, heslo nebo oboji. ani nevim, jak to funguje, proste jsem to zkusil napsat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.