[a.....r]

#programowanie #zagadkihakerskie #sqlinjection

A może zagadki hakerskie? Poniżej strona inspirowana pewną rzeczywistą sytuacją, z którą się spotkałem. Strona jest podatna na SQL Injection. Chodzi o to, żeby wykorzystać tę lukę do zalogowania się na użytkownika admin. Jeśli logowanie się uda, pojawi się komunikat: Zalogowany jako admin!.

http://hakerium.cba.pl/zad1/

Od razu mówię, że wykorzystanie luki nie jest aż tak bardzo trywialne i nie ograniczy się do

OR 1=1 --

;)

[N.....y]

@almafater: Admin1 / Admin1 nie działa :(

[a.....r]

@NieznanyAleAmbitny: Hasło trudne nie jest ale jest raczej niesłownikowe (nie warto więc się trudzić z bruteforcem).

[a.....r]

@czuraj:

d--a.8

już kilka osób próbowało ;]

[anonim1133]

@almafater: Nie znam się, ale chętnie zobaczył bym rozwiązanie. Zawołasz mnie na koniec? Czy może tag #zagadkihakerskie mam zaobserwować i tam podasz?

[a.....r]

@anonim1133: Zapewne będę tworzył nowy wpis zarówno w #programowanie jak i #zagadkihakerskie. Jeśli nikt nie będzie jęczał, że to się do tagu #programowanie nie nadaje, to też będę go uwzględniał.

[anonim1133]

@almafater: Obserwuję ten tag, nie s------l tego!

[a.....r]

Przejrzałem logi tego co wpisywaliście i póki co jest raczej dość słabo... Jedna osoba próbowała iść w dobrym kierunku, ale chyba się zniechęciła.