Forum PHP.pl

To zadanie dla prawdziwych hakierów.
W bazie danych mam ukryty klucz, aby do niego się dostać trzeba złamać login i hasło.
Jest to pierwszy poziom trudności- czyli formularz bez filtracji itp. Osoba która dokona odkrycia kluczu jest proszona o podanie go tu.
Jeśli wszystko będzie się zgadzać to dodam jakieś zabezpieczenie i poproszę o to samo (IMG:style_emoticons/default/smile.gif) .
Zadanie ma na celu znalezienia metody nie do złamania (IMG:style_emoticons/default/biggrin.gif)

Zapytanie wygląda tak, a hasło jest w md5:

[SQL] pobierz, plaintext 
SELECT `login`,`haslo` FROM `---` WHERE `login` = '".$login."' AND `haslo` = '".$haslo."'
[SQL] pobierz, plaintext 

http://www.kloc.ugu.pl/index.php

Ten post edytował Kloc 12.10.2014, 09:20:51

Zgadza się (IMG:style_emoticons/default/smile.gif)
Teraz została dodana funkcja filtrująca login i hasło, a wygląda ona tak:

[PHP] pobierz, plaintext 
	function filtruj($filtracja){
		$filtracja = stripslashes($filtracja);
		$filtracja = addslashes($filtracja);
		$filtracja = str_replace("<", "!", $filtracja);
		$filtracja = str_replace(">", "!", $filtracja);
		return $filtracja;
	}
[PHP] pobierz, plaintext 

Login, hasło i klucz zostały zmienione, a SmokAnalog wygrywa POMÓGŁ (IMG:style_emoticons/default/biggrin.gif)

Damonsson hakierze wszystkich hakierów wygrywasz POMÓGŁ (IMG:style_emoticons/default/biggrin.gif)
No ale lecimy dalej. Teraz dodałem takie cuś:

[PHP] pobierz, plaintext 
preg_match('#^[a-zA-Z0-9]*$#D', $_POST['login']) AND preg_match('#^[a-zA-Z0-9]*$#D', $_POST['haslo'])
[PHP] pobierz, plaintext 

Przez formularz nie przejdą żadne znaki po za literami i liczbami.
Hasło, login i klucz są nowe, kto pierwszy rozwali system (IMG:style_emoticons/default/ph34r.gif) ?

Głowy sobie uciąć nie dam, ale wydaje mi się, że już tutaj nikt nic nie zrobi z poziomu sql injection, więc możesz zakończyć poszukiwania.

Ten post edytował Damonsson 14.10.2014, 13:42:43

Też mi się tak zdaje, z powyższych przykładów widać jak MySql jest podatne na ataki co da się jakoś zabezpieczyć.
Jeśli jest się upartym można przy tym zostać, ale lepiej jest przejść na PDO.
Dzięki za pomoc (IMG:style_emoticons/default/wink.gif)

mogę się dowiedzieć w jaki sposób mimo addslashes udało się uzyskać kod?

Wystarczy pamiętać, żeby po prostu nie używać addslashes (IMG:style_emoticons/default/ph34r.gif) mysql_real_escape już jest ok.