[matth95]

Mirki! Znalazłem na dysku stronkę php którą zrobiłem pare lat temu. Nie pamiętam jak ją pisałem ale próbuję ją złamać . Może podrzucicie jakieś pomysły. Do tej pory mam:
1.[POST] po wpisaniu do loginu: 0' or 1=1# zwraca prawde status 200 i login.php ale bez kontentu.
2.[POST] w loginie: ' zwraca Warning: mysqlnumrows(): supplied argument is not a valid MySQL result resource in home/mojuser/bla/bla/login.php on line 23
3.[POST] Input: search po wpisywaniu komend sql zwraca Warning: preg_match() [function.preg-match]: Compilation failed: nothing to repeat at offset 19 in /home/bla/bla/szukaj.php on line 28

Jekieś pomysły :D? Szukam sposobu na wyciagniecie nazwy admina a do tego przydałaby się nazwa tabeli gdzie sa uzytkownicy.
#sqlinjection #php #zabezpieczenia #sql

[Ciuch_ciuch_madafaka]

@matth95 nazwę tabeli znajdziesz zaczynając od przeszukiwania login. php gdzieś musi być odwołanie do bazy a admina będziesz miał podanego przy konfiguracji połączenia z bazą

[januzi]

@matth95: Jak pisałeś stronkę, to masz i pliki. Poszukaj sobie w nich ustawień bazy i będziesz mieć co trzeba.

No chyba, że ta stronka jest na Twoim dysku zupełnie tak samo jak ja jestem biskupem.

[Ciuch_ciuch_madafaka]

@matth95 ewentualnie w konsoli powinno być gdzie wędruje zapytanie

[matth95]

@Ciuch_ciuch_madafaka: Jak nie bede zaglądał do plików. Zamierzam otrzymać to przez zabawe sql injection ;) Kiedyś miałem jakiegoś gotowca do pentestów 'bwapp' <- jakoś tak się to nazywało. Musze poszukać.

[matth95]

@januzi: Co Cię skłoniło do napisania tego komentarza? Link /home/bla/bla/szukaj.php ( ͡º ͜ʖ͡º)