Certified Secure Challenges - Over challenges en dergelijke

SQL injectie IDB challenge

Reageer met quote
30-05-2023, 14:23 door Cybernoob, 2 reacties
Hallo,

Als security officer probeer ik me het hacken wat meer eigen te maken,

Nu zit ik bij de IDB challenge vast omdat ik dus een foto moet plaatsen met behulp van SQL injectie. Hebben jullie tips of aanwijzingen?

- Is het SQL om het admin ww te jatten of is het om met foto ID een afbeelding te plaatsen. Dus waarbij je helemaal geen adminrechten nodig hebt.

Als iemand daar antwoord op heeft zou dat me in ieder geval de goeie richting op helpen
Reacties (2)
Reageer met quote
30-05-2023, 15:58 door Anoniem
Ik snap je vraag niet helemaal, maar het idee van SQL Injectie is dat je door slimme invoer, je eigen SQL statements tegen een database aan kan runnen, met de rechten van de webapplicatie.

Je bent dus wel bezig met meer rechten verkrijgen dan je zou moeten hebben. Maar dat doe je als je met SQL Injectie bezig bent niet door credentials te stelen, maar door de rechten van de (web)applicatie waar je tegen praat te misbruiken.
Reageer met quote
30-05-2023, 15:59 door Anoniem
DIKKE SPOILER!!!!!!!
Er is een reden dat je het antwoord niet op internet kan vinden.
Probeer IRC......
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search