diff --git a/templates/_head.html b/templates/_head.html index e102e5f..e2b6aa9 100644 --- a/templates/_head.html +++ b/templates/_head.html @@ -5,7 +5,7 @@ + - Попакошька \ No newline at end of file diff --git a/templates/_header.html b/templates/_header.html index 03be292..a990b97 100644 --- a/templates/_header.html +++ b/templates/_header.html @@ -1,3 +1,8 @@
-

CTF для самых маленьких

Для тех кто хотел бы разобраться, но не знает, с чего начать

+
+ +

CTF для самых маленьких

+

Для тех кто хотел бы разобраться, но не знает, с чего начать

+
+
diff --git a/templates/sql-injection.html b/templates/sql-injection.html index ab6856d..b08ceff 100644 --- a/templates/sql-injection.html +++ b/templates/sql-injection.html @@ -8,7 +8,7 @@
login = request.form['login']
 password = request.form['pass']
 cursor = get_db().cursor()
-cursor.execute(f'SELECT * FROM Users WHERE login == "{login}" AND password == "{password}"')


+cursor.execute(f'SELECT * FROM Users WHERE login == "{login}" AND password == "{password}"')

Примерно так выглядит сообтвествующий код, который позволяет использовать уязвимость