Ayuda - Búsqueda - Miembros - Calendario
Versión Completa: Aclaraciones
Foro > Wargame > Seguridad
Paisterist
A ver qué onda con el 6 :p Toy esperando que arregles el errorcito :p

Saludos

-- EDIT --

3 HORAS con la inyección válida y tu reto anda mal remotamente xD La próxima revisalos bien xD
PescaoDeth
Lo siento pasta pero tendrás que currarte mejor el de inyeccion VI estuve testeando y es cierto que localmente no funciona de la misma forma que remotamente y es por lo de los tipos en los campos. = logré hacer en una sola tirada en la consulta para que me diera, así que tu tb tdnrás que hacerlo, así que tendré que descontarte los puntos pq todos tendran que pensar en eso. y sería injusto que para tí hubiese sido un poco mas fácil.
de todas formas al menos ya sabes kien está en el 33, pero ahora se pide el 17.
cuando te dé el 33 es pq te salió bien ;).
ivas bien solo por un pequeño detalle que te puede servir en relacion al group by .....

en otras palbras siempre fucionó, pero quedó mas complicado en el server XDDDDDDDD
NitRic
ya me puedo loguear como HackFalse

vi ke sin el hash necesario y tambien sin el id puedo loguearme igual, pero pongo los id y hash correctos y tampoco dice nada más ke "Vas bien ;)"

el grupo tambien deberia estar bien ya ke es el común a la mayoría (el grupo de miembros comunes)..

también se valida el mail?

salu2 :okz:
Paisterist
CITA(PescaoDeth @ Feb 20 2007, 11:14 AM) *
Lo siento pasta pero tendrás que currarte mejor el de inyeccion VI estuve testeando y es cierto que localmente no funciona de la misma forma que remotamente y es por lo de los tipos en los campos. = logré hacer en una sola tirada en la consulta para que me diera, así que tu tb tdnrás que hacerlo, así que tendré que descontarte los puntos pq todos tendran que pensar en eso. y sería injusto que para tí hubiese sido un poco mas fácil.
de todas formas al menos ya sabes kien está en el 33, pero ahora se pide el 17.
cuando te dé el 33 es pq te salió bien ;).
ivas bien solo por un pequeño detalle que te puede servir en relacion al group by .....

en otras palbras siempre fucionó, pero quedó mas complicado en el server XDDDDDDDD


WTF... ya fue man, 3 horas con la inyección en la mano y nada, y ahroa resulta que es otra.

Meto otra inyección mejor que la anterior y qué pasa? Tampoco anda, porque la estructura de la tabla o los campos no so nexactamente iguales a como los dice el enunciado. La idea de subir un reto es que funcione bien, como debe funcionar, COMO TE FUNCIONA EN LOCAL, como querés que funcione.

Ya fue man, para qué seguir haciendo retos si el server "hace lo que quiere"?
PescaoDeth
el reto funciona, si te bajé los puntos es pq si está la forma de ordenarlos.
el server no hace lo que quiere, por algo funciona el podium, y las tablas estan de la misma forma solo les hice un copy paste y borré lo que no era necesario.
como consejo saca el limit y verifica el primer lugar para que veas que si dá el resultado.
y luego verifica el segundo, para que veas que el problema se genera al poner el limit.

man es una inyeccion real. hay que aceptar que tiene que haber la forma de que te dé si o sí.puede que se deba a las versiones,configuraciones etc que no funcione localmente y remotamente =.

yo la encontré por eso te bajé los puntos.
Paisterist
Pasado punish.gif
NitRic
pasado el II y el V :HappyDance2:

lindos retos :okz:


====================
EDIT:

mmm.. estoy con el VI, ya tengo los datos ke pide, el formato de la fecha como es?

exactamente asi??:

"(AAAA-DD-MM hh:mm:ss)GMT" (sin comillas)

donde

AAAA: año de 4 cifras
DD: dia de dos cifras
MM: mes de dos cifras
hh: hora (24hs) de dos cifras
mm: minutos de dos cifras
ss: segundos de cifras

y tambien con parentesis y el GMT inclusive asi tal cual??

y el puntaje va con todos los decimales?

porke no me lo toma :eusa_think:
Paisterist
Pescao, este me sorprende ¬¬.gif pensé que el 2 no lo iba a sacar nunca y le falta poco para el 6 xD
NitRic
xDDDDD

jajaja, ya lo sacaré estoy arreglando un par de cosas tongue.gif

======================
EDITED:

SQL Injection VI pasado :HappyDance2:

tuve varios problemas al principio porque no asumía cosas que en el enunciado no dice..

creo que hay cosas que faltarían agregar y aclarar en el enunciado, pero en fin,

pasadossssssss tongue.gif
androm
Tengo todos los datos, usuario, puntos, la fecha y se hasta la hora a la que trabaja el servidor para el GMT, y no me coje el resultado ni de coña. Arrrrrrrrrrrrrg

Es solo por desahogarme, ya lo sacare.jejejeje.
Paisterist
CITA(androm @ Feb 26 2007, 05:55 PM) *
Tengo todos los datos, usuario, puntos, la fecha y se hasta la hora a la que trabaja el servidor para el GMT, y no me coje el resultado ni de coña. Arrrrrrrrrrrrrg

Es solo por desahogarme, ya lo sacare.jejejeje.


gmdate ;)

Saludos
PerverthsO
queri aver si alguien me puede orientar yan creo tener el usuario ^^.png buena pista pescao ahora tengo los puntos pero el problema es la fecha cuadno le hago un select ala fecha me sale un formato mm... q no entiendo alguien me podria ayudar heavy.gif saludos
g30rg3_x
mmmm estas seguro que has leido la descripcion del reto?
Si no es asi te sugiero que la leas ahi encontraras mas de lo que creo necesitas...
PerverthsO
CITA(g30rg3_x @ 29/01/2008 22:00) *
mmmm estas seguro que has leido la descripcion del reto?
Si no es asi te sugiero que la leas ahi encontraras mas de lo que creo necesitas...

bueno disuclpen las molestias jejee si ya lei bien el reto aveces me pasa q me emociono :D pero si ya solucione eso :D y q me di cuenta q los admin tambine tienen puntos pero el detalle q tengo ahroa es con los q estas en estado off :(
g30rg3_x
Nuevamente volvemos a lo mismo...

Deberias leer las instrucciones del reto ahi se clarifica todo, incluyendo tu ultima pregunta.
Se que debes estar emocionado pero debes tomarte un respiro leer bien las instrucciones plantear con calma que se te pide y que tienes para lograr para asi poder tener una idea de que debes hacer con que...

Saludos
PerverthsO
jejeje bueno reto pasado :) gracias el unico problema q tube fue con el formato de la fecha pero ya salio al fin
Sinfocol.org
PD: no olvides que los admins no van en el podium.
y considera a todos lo usuarios con rank ON.
Esta es una versión -reducida (lo-fi)- de nuestro contenido. Para ver la versión completa con mas información, formato e imágenes, por favor haz click aquí.