#wykop #bezpieczenstwo #bezpieczenstwowsieci #raporter #hakujo
Ludzie nieustannie wpisują jakieś dziwne rzeczy do Raportera, to chyba ma być #sqlinjection #sql tylko, że ja nie używam sql ( ͡° ͜ʖ ͡°)

1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81,45),CHAR(45,120,52,45,81,45),CHAR(45,120,53,45,81,45),CHAR(45,120,54,45,81,45),CHAR(45,120,55,45,81,45),CHAR(45,120,56,45,81,45),CHAR(45,120,57,45,81,45),CHAR(45,120,49,48,45,81,45),CHAR(45,120,49,49,45,81,45),CHAR(45,120,49,50,45,81,45),CHAR(45,120,49,51,45,81,45),CHAR(45,120,49,52,45,81,45),CHAR(45,120,49,53,45,81,45),CHAR(45,120,49,54,45,81,45),CHAR(45,120,49,55,45,81,45),CHAR(45,120,49,56,45,81,45),CHAR(45,120,49,57,45,81,45),CHAR(45,120,50,48,45,81,45),CHAR(45,120,50,49,45,81,45),CHAR(45,120,50,50,45,81,45),CHAR(45,120,50,51,45,81,45),CHAR(45,120,50,52,45,81,45),CHAR(45,120,50,53,45,81,45) -- /* order by "as /*
' AnDPokaż całość

Mirki! Znalazłem na dysku stronkę php którą zrobiłem pare lat temu. Nie pamiętam jak ją pisałem ale próbuję ją złamać . Może podrzucicie jakieś pomysły. Do tej pory mam:
1.[POST] po wpisaniu do loginu: 0' or 1=1# zwraca prawde status 200 i login.php ale bez kontentu.
2.[POST] w loginie: ' zwraca Warning: mysqlnumrows(): supplied argument is not a valid MySQL result resource in home/mojuser/bla/bla/login.php on line 23
3.[POST] Input: searchPokaż całość

Cześć Mirki, wrzuciłem nowy odcinek na YT. Tym razem porozmawiamy trochę o SQL Injection a głównym tematem odcinka są relację w bazie danych oraz JOIN-owanie rekordów. Przypominam również że 11 grudnia w Krakowie odbędzie się 3 edycja PHPers, wstęp jest darmowy tak więc gorąco zapraszam Was na tą imprezę.

#odzeradowebdeva <-- można obserwować ( ͡° ͜ʖ ͡°) #php #webdev #sqlinjectionPokaż całość

Mirki, jestem technicznym na stronie jednej z największych szkół technicznych w regionie. Siłą rzeczy co jakiś czas walczę z domorosłymi hakierami. Do tej pory żadna #ladnapani pod osłoną nocy się na stronie nie pojawiła, ale czuję, że to już tylko kwestia czasu. Jakiś czas temu ataki się nasiliły i przez pomysłowość hakiera ledwo się bronię. Mam jego prawdziwe IP, lokalizację i dostawcę internetu (#opsec poległ), więc wniosek naPokaż całość

»[Tutorial] SQL Injection - dla początkujących
http://forum.itunix.eu/viewtopic.php?id=415

#sql #sqlinjection #poradnik #ciekawostki

Prawie jak Bobby Tables - pan Dariusz postanowił wcielić pomysł z komiksu XKCD w życie i dodał SQL Injection do nazwy swojej firmy ;)

[ #mikroreklama #niebezpiecznik #sqlinjection #technologia ]

Znalezione w internetach. Końcówka zapytania sugeruje, że wpadł na to któryś z naszych rodaków xD

#motoryzacja #programowanie #sql #sqlinjection #fotoradary

Jak można wziąć kilkadziesiąt/kilkanaście tysięcy za stronę i o---------ć coś takiego:

"SELECT * FROM

aktualnosci
WHEREPokaż całość

nie mogę przejść hackme na sekuraku z sql injection. Z firmą jeszcze sobie poradziłem ale dale klops. Gdyby ktoś chciał spróbować szczegóły na http://sekurak.pl/hackme-do-wygrania-licencje-avg/

#gorzkiezale #mysql #sqlinjection #hacking

#fotoradary #cwaniaczek #heheszki #sqlinjection

http://i.imgur.com/RmfbEsZ.jpg

Przenoszę bazę mailów do newslettera ze starej strony klienta.. n/c

#php #sqlinjection #sql

sql injection lvl master :D

http://i.imgur.com/MD8mR52.jpg

#sqlinjection

#programowanie #zagadkihakerskie #sqlinjection

Ostatnio rzuciłem wyzwanie, żeby wykorzystując błąd typu SQL Injection, wykraść hasło użytkownika admin ze strony http://hakerium.cba.pl/zad1/.

Niestety, wyniki okazały się dość słabe, stąd podsyłam krok po kroku jak mógłby wyglądać tok myślenia osoby, która chciałaby przełamać zabezpieczenie tej strony.

PrzedePokaż całość

#zagadkihakerskie #sqlinjection

Kilka osób zaobserwowało taga, więc być może będzie jeszcze zainteresowana jakimiś wskazówkami do wczorajszej zagadki.

Zwróćcie uwagę, że jak wpiszecie nazwę użytkownika

adminPokaż całość

#programowanie #zagadkihakerskie #sqlinjection

A może zagadki hakerskie? Poniżej strona inspirowana pewną rzeczywistą sytuacją, z którą się spotkałem. Strona jest podatna na SQL Injection. Chodzi o to, żeby wykorzystać tę lukę do zalogowania się na użytkownika admin. Jeśli logowanie się uda, pojawi się komunikat: Zalogowany jako admin!.Pokaż całość