IDB Challenge - Stap 3
Ik ben momenteel bezig met de IDB challenge, en dan specifiek stap 3. Ik heb dus toegang tot de "betá" en ben via path traversal al in een bepaalde map. Nu heb ik begrepen dat je via SQL injection de opdracht moet voltooien. Ik heb al geprobeerd om bij de login enkele SQL injecties te doen, of ten minste een error uit te lokken maar daar kom ik niet verder. Na 4 uur proberen ga ik me toch eens beroepen op de mensen op het forum.
Zit ik de error verkeerd te zoeken? Heb ik uberhaupt SQL nodig?
Ik ben bekend met SQL injecties maar ik loop toch een beetje vast met de precieze uitvoering van de challenge.
Alvast bedankt!
Ik raad aan om meer informatie te zoeken over SQL-injection.
Aanrader: http://www.exploit-db.com/papers/13650/
Succes !
The requested URL [spoiler]/etc/security/group.conf[/spoiler] was not found on this server.
Apache/2.4.7 (Ubuntu) Server at idb-beta-v1337.idebe.certifiedsecure.org Port 80
dit is maar een voorbeeld maar toch !
IRC hulp gevraagd maar was onbekend bij meerdere...
(en ja ik weet dat het een oude post is :$)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
