No Escape (Exploit, PHP, MySQL)
No Escape
La piccola compagnia di software di gizmore si sta espandendo ed è stata incaricata di creare un nuovo sistema di voto online per le elezioni presidenziali del 2025.
Lo script corrente è ancora nella fase alpha, e vorremmo sapere se è sicuro.
Per dimostrare che non lo è, devi impostare il conto voti di almeno uno dei candidati a 111. C'è un reset a 100.
Ti viene ancora fornito il codice sorgente, anche in versione evidenziata.
Buona fortuna!
Lo script corrente è ancora nella fase alpha, e vorremmo sapere se è sicuro.
Per dimostrare che non lo è, devi impostare il conto voti di almeno uno dei candidati a 111. C'è un reset a 100.
Ti viene ancora fornito il codice sorgente, anche in versione evidenziata.
Buona fortuna!
PHP Warning(2): mysqli_connect(): php_network_getaddresses: getaddrinfo for challdb failed: No address associated with hostname in core/inc/GDO/db/GDO_DB_mysqli.php line 15
Backtrace starts in www/challenge/no_escape/index.php line 31. noesc_displayVotes()...... www/challenge/no_escape/code.include line 123. noesc_getVotes().......... www/challenge/no_escape/code.include line 91. noesc_db()................ www/challenge/no_escape/code.include line 17. gdo_db_instance()......... core/inc/GDO/GDO.php line 42. GDO_DB_mysqli->connect().. core/inc/GDO/db/GDO_DB_mysqli.php line 15. mysqli_connect().......... [unknown file] line ?. GWF_Debug::error_handler() core/inc/util/GWF_Debug.php line 180.
PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6
Backtrace starts in [unknown file] line ?. GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.