Dokonaj ataku - wygraj 4-pak Żubra, www.sierzanski.pl Opcje

[misiuziu]

Witam

W związku z tym, że tyle osób twierdzi, że moje strony są narażone na mnóstwo ataków (konkretnie to w tym temacie ) ogłaszam konkurs.

Zasady są proste:
1. Dokonaj włamu tę stronę lub na którąś, która znajduję się w moim portfolio.
2. Włam ma być na tyle niegroźny, żeby jego skutki można było w miarę szybko usunąć.
3. Po dokonaniu włamu, należy odpowiedzieć w tym temacie wpisując w treści posta "Dokonałem włamu" oraz wysłać szczegóły na priv do mnie.
4. Trzeba dokonać włamu, a nie ukazać błędy, którymi strona rzuca podczas próby ataku (jedna ze stron nie jest zrobiona elegancko, stąd te błędy).

A teraz nagroda - jest to 4pak Żubra - albo jego równowartość. Póki co chętnie wręczę nagrodę osobiście o ile będzie to miało miejsce w Szczecinie. W przeciwnym wypadku wyślę na konto równowartość 4 piw (12zł).

Zapraszam do próbowania.

Ten post edytował misiuziu 22.09.2009, 13:00:20

[SHiP]

Proszę bardzo:

http://www.aura.szczecin.pl/index.php?str=1%20OR%201=1
lub
http://www.aura.szczecin.pl/index.php?str=1%20AND%201=2
I dowód, że mozna tworzyć podzapytania:
http://www.aura.szczecin.pl/index.php?str=...28SELECT%201%29

Atak przeprowadzony, niegroźny ale z powodzeniem zmieniam Ci zapytanie SQL a całosć dalej dziala. Nie chcę Ci usuwać bazy ponieważ ataki miały być niegroźne. Zresztą SQL INJECTION wymaga czasu aby wyciągnąć lub odgadnąć nazwy tabel SQL, a za 12zł nikomu się nie chce (IMG:style_emoticons/default/biggrin.gif) .

Pozdrawiam (IMG:style_emoticons/default/winksmiley.jpg)

Ten post edytował SHiP 23.09.2009, 11:29:06