Bootcamp VIII: wyzwanie (hint III)
Istnieje przynajmniej jedna osoba, która usiłuje podołać wyzwaniu. Ktoś więcej próbuje? Patrząc w logi mam pewne wątpliwości... W każdym razie pora na kolejne wskazówki.
Wiadomo już, że:
- można odróżnić istniejącego i nieistniejącego użytkownika,
- jest sql injection w nazwie użytkownika,
To teraz podpowiedzi:
- Co jest przesyłane do serwera przy próbie uwierzytelnienia?
- Czy można określić jak przesyłana wartość jest wyliczana?
- Jak (prawdopodobnie) wygląda weryfikacja hasła po stronie serwera?
- Do czego może przydać się sql injection?
Jako podpowiedzi do podpowiedzi:
- Bootcamp: (blind) SQL injection - zwłaszcza część o blind ,
- Jak zepsuć prostą rzecz
Oryginał tego wpisu dostępny jest pod adresem Bootcamp VIII: wyzwanie (hint III)
Autor: Paweł Goleń