Nome Utente: 
Password : 
Restringi sessione all'IP 
Online in 1gg

Confirmation needed  Vai alla sfida "Training: MySQL II"

Posizione globale: 33
Punteggio totale: 331305
Posts : 54
Grazie: 54
Voti+: 55
Registrato: 3a 97gg
Avatar di cheerfulbull







Ultima visita: 114gg 11ore
L'utente è Offline
Confirmation needed
Google/traduci1Grazie!1Bel post!0Brutto post! Link
I guessed that I need to try to edit the table to get the hash I want, but my injections always say: Database error in file core/inc/GDO/db/GDO_Database.php line 130.
Can someone confirm if I' doing the right thing, and, if so, what I'm doing wrong?

Citazione da Oscar-Wilde

( ͡° ͜ʖ ͡°)
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg




Ultima visita: 65gg 14ore
L'utente è Offline
RE: Confirmation needed
Google/traduci0Grazie!0Bel post!0Brutto post! Link
You cannot inject a second query, like an UPDATE, into this SELECT where you control everything.
Only 1 query per mysql_query() call, it is a security feature.

No spoiler here ;)
The geeks shall inherit the properties and methods of object earth.
Posizione globale: 33
Punteggio totale: 331305
Posts : 54
Grazie: 54
Voti+: 55
Registrato: 3a 97gg
Avatar di cheerfulbull







Ultima visita: 114gg 11ore
L'utente è Offline
RE: Confirmation needed
Google/traduci1Grazie!1Bel post!0Brutto post! Link
Citazione da gizmore
17 Ago 2023 - 11:43:37

You cannot inject a second query, like an UPDATE, into this SELECT where you control everything.
Only 1 query per mysql_query() call, it is a security feature.

No spoiler here ;)


Hmm... then I don't see what to do.

Citazione da Oscar-Wilde

( ͡° ͜ʖ ͡°)
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg




Ultima visita: 65gg 14ore
L'utente è Offline
RE: Confirmation needed
Google/traduci0Grazie!0Bel post!0Brutto post! Link
Re-Read my post

In this select, you can select everything what you want.
The geeks shall inherit the properties and methods of object earth.
Posizione globale: 33
Punteggio totale: 331305
Posts : 54
Grazie: 54
Voti+: 55
Registrato: 3a 97gg
Avatar di cheerfulbull







Ultima visita: 114gg 11ore
L'utente è Offline
RE: Confirmation needed
Google/traduci1Grazie!1Bel post!0Brutto post! Link
Citazione da gizmore
18 Ago 2023 - 12:05:37

Re-Read my post

In this select, you can select everything what you want.


The thing I don’t understand is, it always selects the password, so we’d need to know A password, but we don’t know any…

Citazione da Oscar-Wilde

( ͡° ͜ʖ ͡°)
Redknee, silenttrack, n0tHappy, nonfungiblesecurity, quangntenemy, TheHiveMind, Z, balicocat, Ge0, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, fpombal, csuquvq utenti hanno sottoscritto il thread e ricevo le E-Mail di notifica.
1 persone stanno visualizzando il thread.
Questo thread è stato visualizzato 2618 volte.

PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6


Backtrace starts in [unknown file] line ?. GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.