Dotaz: SQL injection

[Nikolas Patrik]

Zdravím na tomto webe - http://flack.security-portal.cz/login/level2/, som si skúšal sql injection,neviem sa ale pohnut odtialto pretože mi myseľ uviazla v mrtvom bode. Prosím pomôžte mi sa pohnuť,dakujem za odpoveď :D

---

---

Odpovědi

[gsnak]

Na druhy pokus:

Logged in as: babayaga
Now try to log in with another user, or just head for the next level.

Co ti tam neni jasne?

[Tarmaq]

No to se mi taky povedlo, jen mne trochu mate ze mi moje reseni fungovalo jak v levelu1 i v levelu2 a navic mi neni moc jasnej ten hint pro level3 ;]

[czhyenacz]

Ahoj, prosim poraď mi - co je cílem? Je cílem se přihlásit ? nebo udělat chybu? The americans launched their rockets. Today we will all die.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';'' and pass='*';''' at line 1

to je dobře nebo špatně ? (příklad 1)

[Nikolas Patrik]

ahoj cielom je sa prihlásiť :D. Áno riešenie z lvl 1 by malo fungovať aj na riešeni lvl 2.Moje ale nefuguje: admin' --(prihlásilo ako admin) alebo som použil ešte admin' or 1=1 -- (prihlásilo ako babayaga) ale v lvl 2 nefunguje. A este nechapem tej napovede v lvl2 :/. Americans launched their rockets... tato hláška ukazuje chybu v SQl pretože je to hlavne aby sa tam navštevníci podučili.

Zaujíma ma aké riešenie použivate vy :) .

[Nikolas Patrik]

ja pouzivam ' OR '' = ' v obou polich

[Nikolas Patrik]

to som raz skúsil ale som na konec dal este jeden ' a teda mi to hodilo chybu :/,ale teraz už funguje :D. Dakujem

[Nikolas Patrik]

user: any
pass: ' or '1

[Nikolas Patrik]

Aj toto riešeni mi funguje :D. Mám este otázku či sa niekto dostal aj na lvl 5 ?

[Sten]

Jj, level 4 byl ještě docela jednoduchý

[Sten]

Příloha:

• reseni.txt (622 bytů)

A kdyby to někoho zajímalo, tak řešení v příloze

[Nikolas Patrik]

PEKNÍ :D.

[vepr obecny]

mne az do levelu 4 vcetne fungovalo '=' jako jmeno, heslo nebo oboji. ani nevim, jak to funguje, proste jsem to zkusil napsat.