j3330

De data is 'gecodeerd', je ziet vanzelf als je de 'codering' begrijpt, hmmm vaag he, ok nog een kleine spoiler, maar ik wil niet alle challenges voorkauwen.:p

Er is een manier hoe je iets kan compresseren je kan dit oa doen met 1v/d php libs.. dit is de uitvoer van die compressie..

Je kunt je beter aanmelden op het hoofdforum, daar heb je toernooien die meer op programmeren zijn gebaseerd.
Ook kun je beter die pen-test challenges doen.. het is behoorlijk kut dat ik op een secure server omgeving zit, veel exploits zijn niet uitvoerbaar dus moet ik work-arounds schrijven.

Thanks voor het melden, maar ik integreer die challenge site als ik meer tijd heb met het forum, en op het forum staat al sowieso meer aan videos.

Huh?
Is goed hoor, hoop dat je gewoon blijft, maar goed ik merk het wel.
Je kunt me overigens beter via m'n forum(link site forum) contacten.. mijn nick = zomgwtfbbq.

grtz

Die challenge daarna is 1 van m'n favorieten die ik ooit geschreven heb.;)

Zie het alweer.. dit is een 2-in-1 challenge, allereerst moet je die secure server filter omzeilen wat niet zo moeilijk is.. als <script>...</script> niet werkt, denk dan aan een andere manier om die script te laten runnen...;)

Hmmm, ligt eraan klinkt als een secure server die de boel tegenhoudt... maar er is er iig 1 die hem laatst voor elkaar heeft gekregen.. wat probeer je precies?
Doe je het dmv cUrl/sockets of gewoon met een uas?

En hoe ziet die xss er uit, die string is nl. belangrijk om de aanval goed te laten verlopen.

Het gaat er om dat je juist het gedeelte voor de pass wilt commenten.. je wilt dus een query krijgen die er ongeveer zo uitziet:
SELECT blaablablabla FROM table WHERE user='admin' OR 1=1

SELECT blaablablabla FROM table WHERE user='$bla1' AND pass='$bla2'

hoe selecteer je de rij met admin, en comment je de rest van de query...?
inkoppertje...;)

volgens mij wordt alleen de -- comment syntax toegelaten... yep ik ben een luie programmeur af en toe.

sql injection in z'n simpelste vorm...;)

Dat heb ik vaker gehoord, zoals ik al zei schrijf ik die site nog eens over, nu geen tijd voor. ;)

Okidoki veel plezier alvast. :p