POJIA破甲
地图 / Taking Grinch Down To Save Holidays

Taking Grinch Down To Save Holidays

SQL 注入 / SQL 注入 / #1067037

厂商
h1-ctf
严重程度
高危
赏金
—
弱点
SQL 注入
研究员
@akshansh
披露日期
2021-01-22
资产
*.hackyholidays.h1ctf.com
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(26298 字符中的一小部分)
Hi thank you Hackerone and Adam for organizing the CTF, this had honestly helped me to learn good skills and techniques.
原文中的代码
4. In chrome dev console paste this and then enter  

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 h1-ctf 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @akshansh · 版权归作者与 h1-ctf 所有

同类报告

SQL Injection Extracts Starbucks Enterprise Accounting, Financial, Payroll DatabaseStarbucks · 2019-08-06SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agentGSA Bounty · 2019-03-22Time-Based SQL injection at city-mobil.ruMail.ru · — · $15,000SQL injection at https://sea-web.gold.razer.com/ajax-get-status.php via txid parameterRazer · — · $2,000SQL Injection in https://api-my.pay.razer.com/inviteFriend/getInviteHistoryLogRazer · — · $2,000Blind SQL InjectionInnoGames · — · $2,000