pokec pomoc

Príspevok od používateľa **ppt** » 10 apr 2007, 18:53

fuuha, klobuk dole

Ako si prisiel na tu ich chybu?

jorg22

Neskusa ti nahodov ten tvoj script menit hodnotu sSession z cookies metodou brute force?

Príspevok od používateľa **ppt** » 10 apr 2007, 22:03

jorg22 napísal:Neskusa ti nahodov ten tvoj script menit hodnotu sSession z cookies metodou brute force?

7 znakove heslo, v ktorom su znaky aj cisla? A to vsetko za 17 minut?

jorg22

Nj ale ja som myslel sSession z cookies.To ma 9 alebo 10 cisel.A ked uhadne spravne cislo tak ma pristup do albumu ale heslo nefim jak potom zistit.

To je asi takto nerealne.

devo159

Klaniam sa ale nezabudaj aj na nas ostatnich ....ked bude mat niekto problem tak by si mohol poradit

ja problem nemam ale keby som mal mohol by si

final

som sa rozhodol, že napíšem azetu (už druhý krát), že čo tam majú zle (mám z toho blbý pocit), takže ak máte nejaké albumy čo ešte chcete vidieť, pošlite.. zajtra im zrejme napíšem..

pre zvedavcov potom napíšem o čo išlo (nič extra, jedná sa o hlúposť..)

test · Príspevok od používateľa **test** » 14 apr 2007, 23:51

Pozeram sa na to a aj tak ma nic nenapada. Pozeral som session, ale s tym by som problem nevidel, kedze zobrazenie hesla sa musi niekde ukladat alebo co. Skor to bude chyba niekde pri zadavani hesla albumu, ze to dokaze vyplut heslo. Any idea?

final

ee, žiadna session, či niečo podobné..

išlo o lamerskú sql injekciu.. vo fotoalbumoch pri editovaní albumu zadávaš o aký typ albumu sa jedná, trochu "vymodeluješ" dotaz (vstup) a efekt sa dostaví.. (hádanie názvov trvalo asi pol roka

, počas toho som zistil aj hash pwd od jedného mysql servera, následný BF naň ale výsledok defaultne zamietnutý externý connect, .. mal som toho dosť, ale ako som písal dávnejšie odišiel hdd, odišlo všetko s ním..)

asi ste čakali niečo viac prelomové, ale čo už no

(sry, že tak neskoro, ale akosi mi azet ani nepoďakoval za upozornenie

, tak som čakal, teraz som skúsil a už to je opravené)

No vidis, bolo ti to treba??? Stalo ti to za to??? Podla mna nie!

final

ako sa to vezme, vtedy to bolo v rámci zábavy/odreagovania.. a myslím, že mi to dalo dosť, hlavne skúseností..