Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL]Zabezpieczenie mysql
Kloc
post
Post #1





Grupa: Zarejestrowani
Postów: 115
Pomógł: 8
Dołączył: 8.06.2014

Ostrzeżenie: (0%)
-----


To zadanie dla prawdziwych hakierów.
W bazie danych mam ukryty klucz, aby do niego się dostać trzeba złamać login i hasło.
Jest to pierwszy poziom trudności- czyli formularz bez filtracji itp. Osoba która dokona odkrycia kluczu jest proszona o podanie go tu.
Jeśli wszystko będzie się zgadzać to dodam jakieś zabezpieczenie i poproszę o to samo (IMG:style_emoticons/default/smile.gif) .
Zadanie ma na celu znalezienia metody nie do złamania (IMG:style_emoticons/default/biggrin.gif)

Zapytanie wygląda tak, a hasło jest w md5:
  1. SELECT `login`,`haslo` FROM `---` WHERE `login` = '".$login."' AND `haslo` = '".$haslo."'


http://www.kloc.ugu.pl/index.php

Ten post edytował Kloc 12.10.2014, 09:20:51
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Kloc
post
Post #2





Grupa: Zarejestrowani
Postów: 115
Pomógł: 8
Dołączył: 8.06.2014

Ostrzeżenie: (0%)
-----


Zgadza się (IMG:style_emoticons/default/smile.gif)
Teraz została dodana funkcja filtrująca login i hasło, a wygląda ona tak:
  1. function filtruj($filtracja){
  2. $filtracja = stripslashes($filtracja);
  3. $filtracja = addslashes($filtracja);
  4. $filtracja = str_replace("<", "!", $filtracja);
  5. $filtracja = str_replace(">", "!", $filtracja);
  6. return $filtracja;
  7. }


Login, hasło i klucz zostały zmienione, a SmokAnalog wygrywa POMÓGŁ (IMG:style_emoticons/default/biggrin.gif)
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 3.10.2025 - 14:24