26-01-2016, 15:13 door [Account Verwijderd], 9 reacties
Hoi, Ik ben sinds gisteren gestart met de IDB challenge en ben tot nu toe bij de derde oefening aangekomen. Ik heb een inlog gevonden in een textbestand, alles werkt totdat ik afbeelding wil gaan uploaden... Oftewel dit is waarschijnlijk de verkeerde inlog. Toen ben ik door de database van de website gaan bladeren en kwam meerdere malen passwd tegen, maar geen een van de keren kan ik hem openen. Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?
Dit soort afsluitingen bij vragen nodigen niet uit om te helpen. Dit klinkt als een manager die zijn werknemers totaal niet serieus neemt op een persoonlijk vlak.
Wellicht een goede carrière move? Dan kun je ook anderen dingen voor je laten uitvoeren.
27-01-2016, 08:16 door [Account Verwijderd] - Bijgewerkt: 27-01-2016, 08:18
Oh haha, euhm wat dan? :P Bedankt voor het reageren alvast? Bedankt voor het helpen alvast? Ik hoop dat iemand kan meehelpen. Alvast bedankt?
27-01-2016, 09:23 door Anoniem
Is alweer lang geleden maar bij deze wat steekwoorden: ORDER BY UNION SELECT etcetera
27-01-2016, 09:47 door [Account Verwijderd]
En dat doen als ik al ingelogd ben als demo of nog niet? Ik weet niet of je dit mag beantwoorden, maar moet ik union select nou tijdens het inloggen in de input doen? Of na het inloggen in de url balk bovenin?
27-01-2016, 12:32 door Anoniem
Door Joostcup: Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?
Ja, je hebt SQL injection nodig.
01-02-2016, 08:20 door [Account Verwijderd]
Kan er iemand zeggen of ik dan eerst moet inloggen met het demo acc of daarvoor nog?
01-02-2016, 08:46 door Anoniem
Misschien gewoon proberen?
01-02-2016, 12:27 door [Account Verwijderd]
Ik heb van alles geprobeerd, ik zit nu in de database en zie ook het passwd bestand staan, maar kan hem niet openen. Dus ik probeer dmv path traversal hem te openen, maar lukt ook niet...
03-02-2016, 11:24 door [Account Verwijderd]
Het is opgelost, nu maar eens gaan beginnen aan de CTF challenge
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Altijd meteen op de hoogte van het laatste security nieuws?
Volg ons ook op X!
Nieuwe Huisregels en Privacy Policy
Privacy Policy
Inloggen
Wachtwoord Vergeten
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een
nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een
nieuw wachtwoord in te stellen.
Password Reset
Wanneer je het juiste e-mailadres hebt opgegeven ontvang
je automatisch een nieuwe activatielink. Deze link kan je
gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Registreren
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet
deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink
die naar het opgegeven e-mailadres is verstuurd.