Bienvenido, invitado ( Identificarse | Registrarse )

2 Páginas: V  < 1 2  
Reply to this topicStart new topic
ni mas ni menos, 167 - Inyección SQL, ¿Imposible?
mattnp
mensaje 10/08/2017 15:56
Publicado: #31
Lurker




Grupo: Lurker
Mensajes: 2
Registrado: 04/08/2017
Ranking : 226 º/ 124.88
Avance : 9.03 %
All Stars
Lenguajes Diseño WebSeguridadSistemas OperativosCrackingCriptografiaEsteganografíaMixMisiones Imposibles
Comunidad: Yashira.org
Rank: ON



Hola,

He estado mirando el foro y veo que se cambió el motor de base de datos de MySQL a SQLite, por lo cual me pregunto si por esta razón no puedo resolver el reto, ya que la función para consultar la versión de MySQL es de 9 caracteres y la de SQLite es de 14. La consulta que estoy haciendo tiene 42 caracteres, y he comprobado que funciona porque consulto con otras funciones de nombres más cortos y retornan correctamente lo que solicito.

Gracias.
Go to the top of the page
 
+Quote Post
g30rg3_x
mensaje 13/08/2017 05:53
Publicado: #32
SysAdmin
*****



Grupo: Admin Retirado
Mensajes: 396
Registrado: 29/01/2005
Desde: /mexico/yucatan/merida
País: México
Especialidad: Hechar la hueva
Comunidad: Yashira.org
Rank: OFF



Buenas,

CITA(mattnp @ 10/08/2017 09:56) *
Hola,

He estado mirando el foro y veo que se cambió el motor de base de datos de MySQL a SQLite, por lo cual me pregunto si por esta razón no puedo resolver el reto, ya que la función para consultar la versión de MySQL es de 9 caracteres y la de SQLite es de 14. La consulta que estoy haciendo tiene 42 caracteres, y he comprobado que funciona porque consulto con otras funciones de nombres más cortos y retornan correctamente lo que solicito.

Gracias.


El cambio de motor de bd no te debe afectar, ya que este cambio lo hice hace poco mas de 6 años y la descripción del reto era 100% teórica, no había un escenario practico al cual "atacar" como lo tienes ahora
En fin tratando de ser corto, sustancialmente el reto no cambio en esencia, la misma idea que el autor quería que vieras sigue siendo el centro de este reto, bien se puede lograr la inyección pese a lo larga de la función para obtener la versión.

Saludos
PD: El record es de 37 caracteres, es lo mas optimizado que puede quedar la inyección (hasta donde se) aunque bien lo normal es que encuentres ya sea la de 39 o 40 caracteres. Suerte!
Go to the top of the page
 
+Quote Post

2 Páginas: V  < 1 2
Reply to this topicStart new topic
1 usuario(s) está(n) leyendo esta discusión (1 invitado(s) y 0 usuario(s) anónimo(s))
0 miembro(s):

 

RSS Versión Lo-Fi Fecha y Hora actual: 28/03/2024 14:56