Certified Secure Challenges - Over challenges en dergelijke

IDB Challenge opdracht 3

26-01-2016, 15:13 door [Account Verwijderd], 9 reacties
Hoi,
Ik ben sinds gisteren gestart met de IDB challenge en ben tot nu toe bij de derde oefening aangekomen.
Ik heb een inlog gevonden in een textbestand, alles werkt totdat ik afbeelding wil gaan uploaden...
Oftewel dit is waarschijnlijk de verkeerde inlog.
Toen ben ik door de database van de website gaan bladeren en kwam meerdere malen passwd tegen, maar geen een van de keren kan ik hem openen.
Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?

Ik hoor het wel.
mvg,
Joost Cuppes
Reacties (9)
26-01-2016, 15:31 door Anoniem
"Ik hoor het wel."

Dit soort afsluitingen bij vragen nodigen niet uit om te helpen.
Dit klinkt als een manager die zijn werknemers totaal niet serieus neemt op een persoonlijk vlak.

Wellicht een goede carrière move? Dan kun je ook anderen dingen voor je laten uitvoeren.
27-01-2016, 08:16 door [Account Verwijderd] - Bijgewerkt: 27-01-2016, 08:18
Oh haha, euhm wat dan? :P
Bedankt voor het reageren alvast?
Bedankt voor het helpen alvast?
Ik hoop dat iemand kan meehelpen.
Alvast bedankt?
27-01-2016, 09:23 door Anoniem
Is alweer lang geleden maar bij deze wat steekwoorden:
ORDER BY
UNION SELECT
etcetera
27-01-2016, 09:47 door [Account Verwijderd]
En dat doen als ik al ingelogd ben als demo of nog niet?
Ik weet niet of je dit mag beantwoorden, maar moet ik union select nou tijdens het inloggen in de input doen?
Of na het inloggen in de url balk bovenin?
27-01-2016, 12:32 door Anoniem
Door Joostcup:
Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?

Ja, je hebt SQL injection nodig.
01-02-2016, 08:20 door [Account Verwijderd]
Kan er iemand zeggen of ik dan eerst moet inloggen met het demo acc of daarvoor nog?
01-02-2016, 08:46 door Anoniem
Misschien gewoon proberen?
01-02-2016, 12:27 door [Account Verwijderd]
Ik heb van alles geprobeerd, ik zit nu in de database en zie ook het passwd bestand staan, maar kan hem niet openen. Dus ik probeer dmv path traversal hem te openen, maar lukt ook niet...
03-02-2016, 11:24 door [Account Verwijderd]
Het is opgelost, nu maar eens gaan beginnen aan de CTF challenge
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.