abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:00 | Upozornění

    Cloudflare, tj. společnost poskytující "cloudové služby, které zajišťují bezpečnost, výkon a spolehlivost internetových aplikací", má výpadek.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Pozvánky

    Letos se uskuteční již 11. ročník soutěže v programování Kasiopea. Tato soutěž, (primárně) pro středoškoláky, nabízí skvělou příležitost procvičit logické myšlení a dozvědět se něco nového ze světa algoritmů – a to nejen pro zkušené programátory, ale i pro úplné začátečníky. Domácí kolo proběhne online od 22. 11. do 7. 12. 2025 a skládá se z 9 zajímavých úloh různé obtížnosti. Na výběru programovacího jazyka přitom nezáleží – úlohy jsou

    … více »
    SoutezKasiopea | Komentářů: 0
    dnes 04:11 | Nová verze

    Byla vydána nová verze 2.52.0 distribuovaného systému správy verzí Git. Přispělo 94 vývojářů, z toho 33 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 18:00 | Nová verze

    VKD3D-Proton byl vydán ve verzi 3.0. Jedná se fork knihovny vkd3d z projektu Wine pro Proton. Knihovna slouží pro překlad volání Direct3D 12 na Vulkan. V přehledu novinek je vypíchnuta podpora AMD FSR 4 (AMD FidelityFX Super Resolution 4).

    Ladislav Hagara | Komentářů: 0
    včera 03:11 | Nová verze

    Poštovní klient Thunderbird byl vydán v nové verzi 145.0. Podporuje DNS přes HTTPS nebo Microsoft Exchange skrze Exchange Web Services. Ukončena byla podpora 32bitového Thunderbirdu pro Linux.

    Ladislav Hagara | Komentářů: 1
    včera 02:33 | IT novinky

    U příležitosti státního svátku 17. listopadu probíhá na Steamu i GOG.com již šestý ročník Czech & Slovak Games Week aneb týdenní oslava a také slevová akce českých a slovenských počítačových her.

    Ladislav Hagara | Komentářů: 0
    16.11. 19:33 | Nová verze

    Byla vydána nová verze 9.19 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Vypíchnout lze například nový balíček BirdNET-Go, tj. AI řešení pro nepřetržité monitorování a identifikaci ptáků.

    Ladislav Hagara | Komentářů: 0
    16.11. 02:22 | Nová verze

    Byla vydána nová verze 3.38 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.10 souvisejícího programovacího jazyka Dart (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    16.11. 01:33 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 28 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    15.11. 16:11 | Nová verze

    Byl vydán Debian 13.2, tj. druhá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (18%)
     (18%)
     (23%)
     (15%)
     (23%)
     (16%)
     (16%)
    Celkem 365 hlasů
     Komentářů: 16, poslední 12.11. 18:21
    Rozcestník

    Dotaz: SQL injection

    2.1.2014 15:04 Nikolas Patrik | skóre: 4
    SQL injection
    Přečteno: 1398×
    Zdravím na tomto webe - http://flack.security-portal.cz/login/level2/, som si skúšal sql injection,neviem sa ale pohnut odtialto pretože mi myseľ uviazla v mrtvom bode. Prosím pomôžte mi sa pohnuť,dakujem za odpoveď :D

    Řešení dotazu:


    Odpovědi

    2.1.2014 15:55 gsnak | skóre: 22 | blog: gsnak
    Rozbalit Rozbalit vše Re: SQL injection
    Na druhy pokus:
    Logged in as: babayaga
    Now try to log in with another user, or just head for the next level.
    Co ti tam neni jasne?
    Čo Rys, to vrah!
    Tarmaq avatar 2.1.2014 15:58 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    No to se mi taky povedlo, jen mne trochu mate ze mi moje reseni fungovalo jak v levelu1 i v levelu2 a navic mi neni moc jasnej ten hint pro level3 ;]
    Don't panic!
    2.1.2014 15:59 czhyenacz | skóre: 2
    Rozbalit Rozbalit vše Re: SQL injection
    Ahoj, prosim poraď mi - co je cílem? Je cílem se přihlásit ? nebo udělat chybu? The americans launched their rockets. Today we will all die.

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';'' and pass='*';''' at line 1

    to je dobře nebo špatně ? (příklad 1)
    2.1.2014 16:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    ahoj cielom je sa prihlásiť :D. Áno riešenie z lvl 1 by malo fungovať aj na riešeni lvl 2.Moje ale nefuguje: admin' --(prihlásilo ako admin) alebo som použil ešte admin' or 1=1 -- (prihlásilo ako babayaga) ale v lvl 2 nefunguje. A este nechapem tej napovede v lvl2 :/. Americans launched their rockets... tato hláška ukazuje chybu v SQl pretože je to hlavne aby sa tam navštevníci podučili.

    Zaujíma ma aké riešenie použivate vy :) .
    Řešení 1× (Nikolas Patrik (tazatel))
    Tarmaq avatar 2.1.2014 17:27 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: SQL injection
    ja pouzivam ' OR '' = ' v obou polich
    Don't panic!
    2.1.2014 18:46 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    to som raz skúsil ale som na konec dal este jeden ' a teda mi to hodilo chybu :/,ale teraz už funguje :D. Dakujem
    Řešení 1× (Nikolas Patrik (tazatel))
    MMMMMMMMM avatar 2.1.2014 17:46 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: SQL injection
    user: any
    pass: ' or '1
    2.1.2014 18:48 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    Aj toto riešeni mi funguje :D. Mám este otázku či sa niekto dostal aj na lvl 5 ?
    3.1.2014 00:51 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Jj, level 4 byl ještě docela jednoduchý :-)
    3.1.2014 02:33 Sten
    Rozbalit Rozbalit vše Re: SQL injection
    Příloha:
    A kdyby to někoho zajímalo, tak řešení v příloze :-)
    3.1.2014 08:44 Nikolas Patrik | skóre: 4
    Rozbalit Rozbalit vše Re: SQL injection
    PEKNÍ :D.
    13.1.2014 22:47 vepr obecny
    Rozbalit Rozbalit vše Re: SQL injection
    mne az do levelu 4 vcetne fungovalo '=' jako jmeno, heslo nebo oboji. ani nevim, jak to funguje, proste jsem to zkusil napsat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.