IDB challenge sql deel
Ik ben al een tijdje bezig met het laatste deel van de IDB challenge.
Nu heb ik heel wat sql injection gebruikt, maar ik kan maar geen informatie tevoorschijn toveren mbt het plaatsen van het plaatje op de voorpagina.
Heeft er iemand een tip waar ik me mee bezig kan houden.
Is het Basic SQL Injection Certified Secure Cheat Sheet, voldoende om de challenge te halen, of moet ik nog verder kijken.
Heb ook op internet gezocht naar verschillende sql combinaties. maar tot nu toe heeft niets gewerkt.
Graag een tip/hint voor in de goede richting.
Goedeavond
Bedankt voor de tip, ben er meteen mee aan de slag gegaan.
Het lukt me wel om bepalde sql injection in te voeren, maar ik kan er geen ww of ligin gegevens naar boven halen.
het lukt me steeds niet om de info eruit te halen die ik nodig heb.
Iemand misschien nog een hint/tip.
mvg
http://pentestmonkey.net/cheat-sheet/sql-injection/mysql-sql-injection-cheat-sheet
Bedankt voor de Link, ben er meteen mee aan de slag gegaan, helaas heeft dit mij nog niets opgeleverd.
Ik vraag me af of het wel de bedoeling is om admin ww, te vinden. want als ik wil kijken welke users er in bepaalde colommen staan, dan wordt mij de toegang geweigerd.
Ik kan geen relevante gegevens uit de sql halen.
Iemand nog een tip of ik wel juist bezig ben of dat ik totaal ergens anders moet gaan kijken.
Heb ook vaak de sql filpmje bekeken maar ik kom er niet uit.
mvg
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
