Web - Serveur

dimanche 8 mai 2016, 11:21  #1
Web - Serveur-SQL injection -string
FTIHO
  • 6 posts

salut !!
j’ai trouver la vulnérabilité dans la zone recherche mais le résultat trouver après essayer plusieurs requêtes ne me donne pas des informations utile pour résoudre le challenge. aidez moi svp

lundi 9 mai 2016, 10:53  #2
Web - Serveur-SQL injection -string
dagofree
  • 2 posts

Salut !

pour t’aider essaie de savoir le nombre de colonne et les noms des tables.

merci,

jeudi 19 mai 2016, 20:37  #3
Web - Serveur-SQL injection -string
Matthieu
  • 30 posts

Salut !
Deplus si tu galère au même niveau ou j’ai galéré, essaye de te dire que il n’y a pas que MySql dans le monde des bdd, et surtout que les resultats d’une recherche normale (et non faussée) doit return un certain nombre de colonnes et pas un autre ;)
Désolé si c’est pas clair mais je ne veux pas te spoil !
Bon Root ! :)