IDB Challenge opdracht 3
Ik ben sinds gisteren gestart met de IDB challenge en ben tot nu toe bij de derde oefening aangekomen.
Ik heb een inlog gevonden in een textbestand, alles werkt totdat ik afbeelding wil gaan uploaden...
Oftewel dit is waarschijnlijk de verkeerde inlog.
Toen ben ik door de database van de website gaan bladeren en kwam meerdere malen passwd tegen, maar geen een van de keren kan ik hem openen.
Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?
Ik hoor het wel.
mvg,
Joost Cuppes
Dit soort afsluitingen bij vragen nodigen niet uit om te helpen.
Dit klinkt als een manager die zijn werknemers totaal niet serieus neemt op een persoonlijk vlak.
Wellicht een goede carrière move? Dan kun je ook anderen dingen voor je laten uitvoeren.
Bedankt voor het reageren alvast?
Bedankt voor het helpen alvast?
Ik hoop dat iemand kan meehelpen.
Alvast bedankt?
ORDER BY
UNION SELECT
etcetera
Ik weet niet of je dit mag beantwoorden, maar moet ik union select nou tijdens het inloggen in de input doen?
Of na het inloggen in de url balk bovenin?
Wat doe ik fout en moet ik anders SQL injection gaan gebruiken om het bestand op te roepen ofzo?
Ja, je hebt SQL injection nodig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
