Квест по безопасности-2

[HraKK]

Мальчик, иди учи биологию там шоли. А взламывать нинадо и учиться. Лучше научись программировать )

-~{}~ 23.12.08 02:28:

пойду я спать завтра доламаю уже

 

[ustas]

HraKK
+100

 

[TutanXamoN]

ня...
а массив туда засунуть я профтыкал.

-~{}~ 23.12.08 04:30:

пля вырубите мне нет......
Мне через 5 часов сдавать сопромат(

 

[fixxxer]

Автор оригинала: DiMA
Я надеюсь, ничего методом перебора (логины, переменные, пути и т.д.) здесь не нужно хацать?

нада. только не совсем перебором, достаточно бинарного поиска.

имена таблиц и полей очевидные )

 

[DiMA]

ясно, значит нужно воспользоваться включенностью register_globals и чего-нибудь переопределить...

 

[Wicked]

fixxxer
кодировка бд, случаем, не GBK ?

 

[dr-sm]

Автор оригинала: TutanXamoN
ня...
а массив туда засунуть я профтыкал.

ыыы +1

 

[DiMA]

fixxxer
приведи списком все упоминающиеся в коде и базах слова: функции, таблицы, поля, переменные, значения и т.д... Ломает наобум гадать-то

 

[Beavis]

зачем все.. лучше только те, что в таблице users

 

[DiMA]

кто сказал, что таблица юзеров называется users?

 

[Dl]

Квест закончился, "Хостинг не оплачен!"

 

[BRat]

Квест продолжается. Только теперь нужно взломать хостинговую компанию Infobox и оплатить хостинг =)

 

[DiMA]

ха... инфобокс очканул и отключил сайт =)

кстати, моя самая лучшая, но естественно не проканавшая, идея лома, была в этом:

POST /index.php/%0DX-Accel-Redirect:/index.php

ибо скрипт делает header("Location: $PHP_SELF")

 

[Beavis]

Автор оригинала: DiMA
кто сказал, что таблица юзеров называется users?

ну я образно

 

[fixxxer]

это был тестовый хостинг на неделю

там была слепая инъекция в ?id, предполагалось использовать IF + BENCHMARK

 

[DiMA]

id я перебирал всяким рандомым мусором, никаких последствий

покажи исходник .-)

 

[fixxxer]

http://pastebin.com/m474b0d50

 

[HraKK]

Я наверно лох, но я не вижу КАК в этом скрипте можно вывести на экран нужную мне инфу. fixxxer выложи для меня плз запрос?

 

[dr-sm]

$res = mysql_query("SELECT * FROM articles WHERE id=1");
вот эта строка вызывает сомнение
там должно быть WHERE id=$article_id по идее

 

[fixxxer]

в том то и дело, что на экран - никак.



-~{}~ 29.12.08 04:28:

>там должно быть WHERE id=$article_id по идее
а. ваще да...
но там они все равно все три одинаковые, так что разницы нет.