Versión para impresora
Haz click aquí para ver este tema en su formato original
Foro _ Seguridad _ Aclaraciones
Publicado por: Paisterist el 20/02/2007 05:08
A ver qué onda con el 6 :p Toy esperando que arregles el errorcito :p
Saludos
-- EDIT --
3 HORAS con la inyección válida y tu reto anda mal remotamente xD La próxima revisalos bien xD
Publicado por: PescaoDeth el 20/02/2007 11:14
Lo siento pasta pero tendrás que currarte mejor el de inyeccion VI estuve testeando y es cierto que localmente no funciona de la misma forma que remotamente y es por lo de los tipos en los campos. = logré hacer en una sola tirada en la consulta para que me diera, así que tu tb tdnrás que hacerlo, así que tendré que descontarte los puntos pq todos tendran que pensar en eso. y sería injusto que para tí hubiese sido un poco mas fácil.
de todas formas al menos ya sabes kien está en el 33, pero ahora se pide el 17.
cuando te dé el 33 es pq te salió bien ;).
ivas bien solo por un pequeño detalle que te puede servir en relacion al group by .....
en otras palbras siempre fucionó, pero quedó mas complicado en el server XDDDDDDDD
Publicado por: NitRic el 20/02/2007 12:55
ya me puedo loguear como HackFalse
vi ke sin el hash necesario y tambien sin el id puedo loguearme igual, pero pongo los id y hash correctos y tampoco dice nada más ke "Vas bien ;)"
el grupo tambien deberia estar bien ya ke es el común a la mayoría (el grupo de miembros comunes)..
también se valida el mail?
salu2 :okz:
Publicado por: Paisterist el 20/02/2007 20:21
de todas formas al menos ya sabes kien está en el 33, pero ahora se pide el 17.
cuando te dé el 33 es pq te salió bien ;).
ivas bien solo por un pequeño detalle que te puede servir en relacion al group by .....
en otras palbras siempre fucionó, pero quedó mas complicado en el server XDDDDDDDD
WTF... ya fue man, 3 horas con la inyección en la mano y nada, y ahroa resulta que es otra.
Meto otra inyección mejor que la anterior y qué pasa? Tampoco anda, porque la estructura de la tabla o los campos no so nexactamente iguales a como los dice el enunciado. La idea de subir un reto es que funcione bien, como debe funcionar, COMO TE FUNCIONA EN LOCAL, como querés que funcione.
Ya fue man, para qué seguir haciendo retos si el server "hace lo que quiere"?
Publicado por: PescaoDeth el 20/02/2007 21:23
el reto funciona, si te bajé los puntos es pq si está la forma de ordenarlos.
el server no hace lo que quiere, por algo funciona el podium, y las tablas estan de la misma forma solo les hice un copy paste y borré lo que no era necesario.
como consejo saca el limit y verifica el primer lugar para que veas que si dá el resultado.
y luego verifica el segundo, para que veas que el problema se genera al poner el limit.
man es una inyeccion real. hay que aceptar que tiene que haber la forma de que te dé si o sí.puede que se deba a las versiones,configuraciones etc que no funcione localmente y remotamente =.
yo la encontré por eso te bajé los puntos.
Publicado por: Paisterist el 20/02/2007 22:26
Pasado 
Publicado por: NitRic el 21/02/2007 12:50
pasado el II y el V :HappyDance2:
lindos retos :okz:
====================
EDIT:
mmm.. estoy con el VI, ya tengo los datos ke pide, el formato de la fecha como es?
exactamente asi??:
"(AAAA-DD-MM hh:mm:ss)GMT" (sin comillas)
donde
AAAA: año de 4 cifras
DD: dia de dos cifras
MM: mes de dos cifras
hh: hora (24hs) de dos cifras
mm: minutos de dos cifras
ss: segundos de cifras
y tambien con parentesis y el GMT inclusive asi tal cual??
y el puntaje va con todos los decimales?
porke no me lo toma :eusa_think:
Publicado por: Paisterist el 21/02/2007 16:31
Pescao, este me sorprende 
pensé que el 2 no lo iba a sacar nunca y le falta poco para el 6 xD
Publicado por: NitRic el 21/02/2007 16:34
xDDDDD
jajaja, ya lo sacaré estoy arreglando un par de cosas 
======================
EDITED:
SQL Injection VI pasado :HappyDance2:
tuve varios problemas al principio porque no asumía cosas que en el enunciado no dice..
creo que hay cosas que faltarían agregar y aclarar en el enunciado, pero en fin,
pasadossssssss
Publicado por: androm el 26/02/2007 17:55
Tengo todos los datos, usuario, puntos, la fecha y se hasta la hora a la que trabaja el servidor para el GMT, y no me coje el resultado ni de coña. Arrrrrrrrrrrrrg
Es solo por desahogarme, ya lo sacare.jejejeje.
Publicado por: Paisterist el 26/02/2007 21:17
Es solo por desahogarme, ya lo sacare.jejejeje.
gmdate ;)
Saludos
Publicado por: perverthso el 29/01/2008 20:54
queri aver si alguien me puede orientar yan creo tener el usuario 
buena pista pescao ahora tengo los puntos pero el problema es la fecha cuadno le hago un select ala fecha me sale un formato mm... q no entiendo alguien me podria ayudar 
saludos
Publicado por: g30rg3_x el 29/01/2008 21:00
mmmm estas seguro que has leido la descripcion del reto?
Si no es asi te sugiero que la leas ahi encontraras mas de lo que creo necesitas...
Publicado por: perverthso el 29/01/2008 22:32
Si no es asi te sugiero que la leas ahi encontraras mas de lo que creo necesitas...
bueno disuclpen las molestias jejee si ya lei bien el reto aveces me pasa q me emociono :D pero si ya solucione eso :D y q me di cuenta q los admin tambine tienen puntos pero el detalle q tengo ahroa es con los q estas en estado off :(
Publicado por: g30rg3_x el 30/01/2008 01:58
Nuevamente volvemos a lo mismo...
Deberias leer las instrucciones del reto ahi se clarifica todo, incluyendo tu ultima pregunta.
Se que debes estar emocionado pero debes tomarte un respiro leer bien las instrucciones plantear con calma que se te pide y que tienes para lograr para asi poder tener una idea de que debes hacer con que...
Saludos
Publicado por: perverthso el 06/02/2008 14:56
jejeje bueno reto pasado :) gracias el unico problema q tube fue con el formato de la fecha pero ya salio al fin
Publicado por: HaDeS el 07/02/2008 01:12
PD: no olvides que los admins no van en el podium.
y considera a todos lo usuarios con rank ON.