Instrucciones
Tienen que encontrar la vulnerabilidad de la web y tendrán que obtener los siguientes datos e introducirlos aquí. El error es de aplicación web, de modo que no será valido obtener los datos mediante otro proceso; como ingresar de alguna manera al host.
Para quedar en mención honrosa en la lista deben obtener:
- Versión de MYSQL.
- Usuario de la base de datos.
- Nombre de la Base de datos.
Para quedar en la lista de gente que completo el reto:
- Todo lo anterior.
- Contraseña del usuario admin del script (no de la web, sino el admin de la base de datos de usuarios).
Para lograrlo pueden usar fuerza bruta, si así lo desean, pero les aseguro que no seria lo mas óptimo y de paso dudo que puedan encontrar mas datos que los de la mención honrosa.
1) En el buscador, busquen el ID del usuario:
- ID 1: Corresponde al admin
- ID 2: OzX
- ID 3: codebreak
- ID 4: demo
2) Si hacen click a Revisar Datos pueden comprobar si la contraseña es correcta, ejemplo:
- Intenten colocar usuario demo y contraseña demo.
Asi que ya saben, a averiguar la contraseña del usuario admin.
Esta web no filtra los datos. No es un reto tipo simulación; es un bug real.
(es un error generico, no es necesario adivinar... es un proceso)
[/pre](es un error generico, no es necesario adivinar... es un proceso)










Autor



En línea








