abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:00 | Pozvánky

    V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »

    lkocman | Komentářů: 0
    včera 14:11 | IT novinky

    Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.

    Ladislav Hagara | Komentářů: 1
    včera 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 19
    včera 04:44 | IT novinky

    Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    18.8. 16:44 | Nová verze

    Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    18.8. 14:33 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).

    Ladislav Hagara | Komentářů: 0
    18.8. 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    18.8. 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 13
    17.8. 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    17.8. 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 12
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2435 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: SQL injection

    2.1.2014 15:04 Nikolas Patrik | skóre: 4
    SQL injection
    Přečteno: 1560×
    Zdravím na tomto webe - http://flack.security-portal.cz/login/level2/, som si skúšal sql injection,neviem sa ale pohnut odtialto pretože mi myseľ uviazla v mrtvom bode. Prosím pomôžte mi sa pohnuť,dakujem za odpoveď :D

    Řešení dotazu:


    Odpovědi

    2.1.2014 15:55 gsnak | skóre: 22 | blog: gsnak
    Rozbalit Rozbalit vše Re: SQL injection
    Na druhy pokus:
    Logged in as: babayaga
    Now try to log in with another user, or just head for the next level.
    Co ti tam neni jasne?
    Čo Rys, to vrah!
    Tarmaq avatar 2.1.2014 15:58 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    No to se mi taky povedlo, jen mne trochu mate ze mi moje reseni fungovalo jak v levelu1 i v levelu2 a navic mi neni moc jasnej ten hint pro level3 ;]
    Don't panic!
    2.1.2014 15:59 czhyenacz | skóre: 2
    Rozbalit Rozbalit vše Re: SQL injection
    Ahoj, prosim poraď mi - co je cílem? Je cílem se přihlásit ? nebo udělat chybu? The americans launched their rockets. Today we will all die.

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';'' and pass='*';''' at line 1

    to je dobře nebo špatně ? (příklad 1)
    2.1.2014 16:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    ahoj cielom je sa prihlásiť :D. Áno riešenie z lvl 1 by malo fungovať aj na riešeni lvl 2.Moje ale nefuguje: admin' --(prihlásilo ako admin) alebo som použil ešte admin' or 1=1 -- (prihlásilo ako babayaga) ale v lvl 2 nefunguje. A este nechapem tej napovede v lvl2 :/. Americans launched their rockets... tato hláška ukazuje chybu v SQl pretože je to hlavne aby sa tam navštevníci podučili.

    Zaujíma ma aké riešenie použivate vy :) .
    Řešení 1× (Nikolas Patrik (tazatel))
    Tarmaq avatar 2.1.2014 17:27 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    ja pouzivam ' OR '' = ' v obou polich
    Don't panic!
    2.1.2014 18:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    to som raz skúsil ale som na konec dal este jeden ' a teda mi to hodilo chybu :/,ale teraz už funguje :D. Dakujem
    Řešení 1× (Nikolas Patrik (tazatel))
    MMMMMMMMM avatar 2.1.2014 17:46 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: SQL injection
    user: any
    pass: ' or '1
    2.1.2014 18:48 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    Aj toto riešeni mi funguje :D. Mám este otázku či sa niekto dostal aj na lvl 5 ?
    3.1.2014 00:51 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Jj, level 4 byl ještě docela jednoduchý :-)
    3.1.2014 02:33 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Příloha:
    A kdyby to někoho zajímalo, tak řešení v příloze :-)
    3.1.2014 08:44 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    PEKNÍ :D.
    13.1.2014 22:47 vepr obecny
    Rozbalit Rozbalit vše Re: SQL injection
    mne az do levelu 4 vcetne fungovalo '=' jako jmeno, heslo nebo oboji. ani nevim, jak to funguje, proste jsem to zkusil napsat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.