Web Hacking
Web Hacking SQL Injection Authentication
Bonjour a toutes et a tous, j ai un petit probleme concernant le challenge SQL Injection Authentication : quand j arrive sur la page "Welcome user1" et que j ai (sans vouloir spoiler hein) changer de disabled a enabled pour pouvoir eventuellement toucher et changer user1 et le mot de passe bah probleme c est que a partir de la je sais plus quoi faire... C est a dire que je ne sais pas comment avoir le mdp admin sachant qu on est sur une pas Welcome user1 ...
Est-ce que quelqu un serait en mesure de m aider svp ? :)
Web Hacking SQL Injection Authentication
Bonjour,
Tu parles de ce challenge : https://www.root-me.org/fr/Challenges/Web-Serveur/SQL-injection-authentification ?
Tu devrais lire les ressource(s) associée(s) à ton challenge, ça pourrait pas mal t’aider.
Web Hacking SQL Injection Authentication
Ah j’ai l’ai finis hier j’avais pas mal galérer aussi !
Comme dis au dessus, la doc du site est très utile.
En fait pour te mettre sur la bonne voie je dirais que tu dois chercher à modifier ta requête SQL ce qui te permettras de façon logique d’avoir un autre résultat.