[Psykocrash]

Vous êtes sur que cette épreuve est validable ? j'ai du essayer au moins 30 fois et rien ne marche (en utilisant des " et des ')

[Folcan]

1. Ne pas oublier les commentaires de fin
2. L'injection n'est possible que sur le password (le user etant donné)
3. Faites simple

[Orikalc]

Si l'injection se fait uniquement sur le champ password, quel interêt à y mettre des commentaires ? Cela aurait était plus utile pour dans le champ login, pour qu'il passe outre le password, non ?

[Folcan]

Sait on jamais si ya un champs qui se rajoute lors du pretraitement de la requete...
Securitaire

[amede0]

tin trop chiante cette epreuve!
c super relou de chercher apres LA bonne solution pour une injection qui passerai de toute facon si on était sur un vrai site!
en plus on dit c'est super simple alors que non pas vraiment lolll
j'adore aussi que personne y me reponde quand je demande un truc(pas uniquement sur ce topic ci)
enfin j'espere qu'elle sera revue pour une future V3 parce que la elle craint lolll
et pas besoin de l'avoir validée pour s'en rendre compte

enfin comme y faut etre censuré pour etre lu j'ai deja essayé ca et ca marche pas:

***** cette épreuve fonctionne, c'est juste que tu sais pas faire une injection SQL...
Et si elle t'embête tant que ca, on t'oblige pas à la valider, un comportement tel que le tien n'est pas du tout le bienvenu par ici... *****

have fun et censurer ou deleter ce que vous voulez je m'en ***

@++

[amede0]

lmao ben si je sais pas faire d'injection, j'attend tes pm pour me l'apprendre lolll
ca me sera tres utile puisque je viens sur ce site pour apprendre car je n'ai pas la chance de tout connaitre moi!
enfin nebelmann te fache pas , si tu prend mal la critique  j'y peux rien moi j'expose juste mon point de vue lolll

mais si ca te derange tant que ca, moi non plus je t'oblige pas a lire mes posts(de toute facon personne le fais lolll)

faut etre moins stressé dans la vie mon gars!

pour en revenir au topic, si kkun a une pitite explication de pourquoi j'y arrive pas elle sera la bienvenue parce que je comprend pas ou je fais l'erreur(meme toi tu peux repondre nebelmann, moi je suis pas faché lolll)
merci d'avance
have fun @++

[S0410N3]

Hello

C'est étrange que tu n'y arrives pas effectivement.
Je l'ai corrigée l'autre jour et elle marche bien.

Et pour info il y a vraiment un bon paquet de syntaxes différentes qui passent.

Alors je vois pas ce que tu peux faire de travers (J'ai pas vu tes injections)

PS : au passage j'aime pas trop le sarcasme surtout quand il n'est pas trop fondé. A bon entendeur...

[Nebelmann]

je m'énerve pas, seulement le fait de gueuler contre une épreuve qui marche très bien et de donner tout un tas de réponse sur le forum, même si elles sont fausses, c'est pas trop dans l'esprit de NC...

[CommComm]

Bon ben si on peut plus dire des conneries, alors

[S0410N3]

Bien sûr que si CommComm

[amede0]

lolll 10/10 CommComm
pitite question: est ce que les comments postgreSQL fonctionnent aussi?
meme en remettant une requete complete pour porvoquer un crash ca marche pas(mais bon ca je me doute que c'est la protection qui me bloque lolll mais ca me etonne quand meme)

s0410n3=> puis je t'envoyé les injections que j'avais posté par pm?

nebelmann=> dsl si la frustration fait que je m'emporte vite(ca c naturel chez moi lolll)

tout indice est le bienvenu meme si c'est a la maniere de celelibi(espionet team)

[S0410N3]

Tu peux m'envoyer tes injections par pm oui.

[cocowebman]

Je crois que cette epreuve va me rendre dingue ^^ .

Je ne sais meme pas combien d'injections sql j'ai pu tester .

Vous n'avez pas comme projet, par le plus grand des hasards de rajouter quelques injections possibles dans la liste de validation ? ...  non ... bon temps-pis .




PS : Je rigole bien sur .

[yakamoneyee]

ton injection est fausse mais tu es tres proche de la solution relis tes tutos.

[lordzak]

nan y pas de difference entre majuscules et minuscules , les 2 sont acceptées .

faux... mais j'ai fini par trouver... chelou cette epreuve mais j'ai appris un ti peu