题目:
嗨,你必须帮助我,美国最富有的人之一Gary Hunter刚刚在联合银行的银行账户中存入了1000万美元,并计划将这笔钱捐出去寻找并锁定所有黑客。
我尝试攻击他们的网站https://www.hackthissite.org/missions/realistic/8/,但是还不够好。 这就是为什么我需要你的帮助。
这是你的目标列表:
1.找到Gary Hunter的账户(我不知道他的账户名称)。
2.将10,000,000美元移入账户dropCash。
3.清除日志,它们保存在文件夹“logFiles”中。
答案:
1.基本思路是用SQL注入,JS注入和Cookies注入取得资料和更改资料来完成3个任务。
2.在"User Info"里,有"Username:"让你找某个User。试着在这用SQL注入。' or 'a'&#