Solo para principiante - Hackea mi sitio web.

[yum-kax]

 

Cuanto me falta en este tema! jaja
Lo intente poco voy a ser sincero, por temas de tiempo. Pero asi y todo no pude hacer nada mas que investigar que el sitio esta re mal programado obviamente aproposito para este juego.

Deberia leer mucho mucho mas, voy a buscar a ver que encuentro en el foro.

De nuevo gracias por la iniciativa!

[Shell Root]

Aunque parece que no logro borrarla, si encontro una vulnerabilidad. 

Pues hasta donde se, MySQL (+php) no acepta querys seguidas con ;. Si fuera MSSQL quizás si y dependiendo de los permisos. (Corregidme si estoy equivocado)

[Son_of_Bush]

Shell Root, la verdad no se, pero creo que estas en lo correcto. Creo haber leido algo asi en algun libro, pero no recuerdo.



La razon por la que pense que podian practicar es porque hay un formulario que no esta siendo validado. La idea era que lo encontraran... Sigan el link de "Job Log" y en el primer text imput cuando le hagan click aparecera un formulario. En el no utilice ningun mecanismo de proteccion. De hecho la unica seguridad que he usado en la web es mysqli_real_escape_string.