Certified Secure Challenges
- Over challenges en dergelijke
Acronym Alex
Hallo mensen,
Ik zit vast met Acronym Alex. Voor zover ik kan zien, zou ik een sql injection moeten gebruiken(dit is toch geen spoiler?). Maar ik krijg geen enkele foutmelding. Path traversel lijkt mij geen optie hier. Iemand die, eventueel via een pm, wat tips heeft?
Dank alvast.
Ik zit vast met Acronym Alex. Voor zover ik kan zien, zou ik een sql injection moeten gebruiken(dit is toch geen spoiler?). Maar ik krijg geen enkele foutmelding. Path traversel lijkt mij geen optie hier. Iemand die, eventueel via een pm, wat tips heeft?
Dank alvast.
Reacties (15)
Ik zit ook vast sinds een goed uur. Ik krijg ook geen enkele foutmelding, dus ik weet niet eens of de db 'gebruikers' of 'users' de juiste of verkeerde is.
27-07-2017, 09:47 door
Bati
Deze challenge is behoorlijk elementair en elke tip wordt vrij snel een spoiler.
De opdracht stelt al: "... Het doel van deze opdracht is om de inloggegevens op te halen uit de database (SELECT wachtwoord FROM gebruikers). ....". De CS challenges hebben ook een Engelstalige variant en die geeft dezelfde query als doel.
De uitdaging is om dit om te zetten in de juiste vorm en uit te voeren vanuit het juiste invoerveld. In dat veld levert het in mijn ogen meest elementaire teken binnen SQLI direct een foutmelding op dus daar mag het probleem niet liggen.
De opdracht stelt al: "... Het doel van deze opdracht is om de inloggegevens op te halen uit de database (SELECT wachtwoord FROM gebruikers). ....". De CS challenges hebben ook een Engelstalige variant en die geeft dezelfde query als doel.
De uitdaging is om dit om te zetten in de juiste vorm en uit te voeren vanuit het juiste invoerveld. In dat veld levert het in mijn ogen meest elementaire teken binnen SQLI direct een foutmelding op dus daar mag het probleem niet liggen.
Ik zit ook al 2 uurtjes vast, ik heb van alles en nog wat geprobeerd. Misschien nog een tip/hint?
Niet te ver gaan zoeken. "Het doel is om dat wachtwoord uit die 'gebruikers' tabel te halen". Probeer dus eerst te achterhalen wat er gebeurt als je iets in dat tekstveld typt en hoe je dit kan samenbrengen met de 'gebruikers' tabel.
Belangrijk is dat je de SQL query snapt na het invoeren van tekst. Probeer wat informatie te vinden op het internet die je kan helpen.
Veel succes. Deze kan je zeker!
Belangrijk is dat je de SQL query snapt na het invoeren van tekst. Probeer wat informatie te vinden op het internet die je kan helpen.
Veel succes. Deze kan je zeker!
Can't get around this challenge, stuck for hours, tried above hints can't seem to make anything out of them
Door Anoniem: Is dat een computer spel? Link please..
Als je geen link hebt, zoek dan op Acronym Alex in de zoekmachine. Anders geef ik je heel weinig kans op het oplossen van deze challange...
Door Anoniem:
Anders geef ik je heel weinig kans op het oplossen van deze challange...
Als JIJ eens een zoekmachine had gebruikt, dan zou je gemerkt hebben dat er geen goede resultaten zijn gevonden na al het geziek dat ik startpage/duckduckgo moest gebuiken.....Door Anoniem: Is dat een computer spel? Link please..
Als je geen link hebt, zoek dan op Acronym Alex in de zoekmachine. Anders geef ik je heel weinig kans op het oplossen van deze challange...
Ik kon iig niet uitmaken of dat Acronym Alex een computer game is of niet, ik gok van niet, want ik kan Acronym Alex niet vinden in de steam store.
Zelfs via het zoeken in de afbeeldingen kon ik niets gepast terug vinden.
Hoi,
voor tips m.b.t de Certified Secure challenges zoek ons op in het Irc kanaal.
S6
voor tips m.b.t de Certified Secure challenges zoek ons op in het Irc kanaal.
S6
Door Anoniem:
Anders geef ik je heel weinig kans op het oplossen van deze challange...
Door Anoniem: Is dat een computer spel? Link please..
Als je geen link hebt, zoek dan op Acronym Alex in de zoekmachine. Anders geef ik je heel weinig kans op het oplossen van deze challange...
Nee daar vind je 'm niet. Eerst zoeken op Certified Secure Challenge en op die site wat rondneuzen. Dan vind je 'm op https://acronymalex.certifiedsecure.org/
Door Anoniem:
Ik kon iig niet uitmaken of dat Acronym Alex een computer game is of niet, ik gok van niet, want ik kan Acronym Alex niet vinden in de steam store.
Zelfs via het zoeken in de afbeeldingen kon ik niets gepast terug vinden.
Door Anoniem:
Anders geef ik je heel weinig kans op het oplossen van deze challange...
Als JIJ eens een zoekmachine had gebruikt, dan zou je gemerkt hebben dat er geen goede resultaten zijn gevonden na al het geziek dat ik startpage/duckduckgo moest gebuiken.....Door Anoniem: Is dat een computer spel? Link please..
Als je geen link hebt, zoek dan op Acronym Alex in de zoekmachine. Anders geef ik je heel weinig kans op het oplossen van deze challange...
Ik kon iig niet uitmaken of dat Acronym Alex een computer game is of niet, ik gok van niet, want ik kan Acronym Alex niet vinden in de steam store.
Zelfs via het zoeken in de afbeeldingen kon ik niets gepast terug vinden.
In Google vind je 'm ook niet.
Denk er aan: alles wat je in het veld typt en submit wordt als text verstuurd. Als je hier dus een query zomaar typt wordt het gezien als text en niet als een sql query....
je moet dus een manier vinden om dit te voorkomen (google)
je moet dus een manier vinden om dit te voorkomen (google)
Type eerst een a in het invoerveld en kijk wat er gebeurd. Probeer daarna te spelen met quotes en hashtags in je sql query. Bestudeer de cheatsheet sql-injection eerst goed.
Type eerst een a in het invoerveld en kijk wat er gebeurd. Probeer daarna te spelen met quotes en hashtags in je sql query. Bestudeer de cheatsheet sql-injection eerst goed.
Zou de topic starter al twee jaar bezig zijn, met deze opgave ? ;)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
