Me again... N1 og asnaleg glufa

[ORION]

Þegar ég fer á stjá þá...

Enn sko ég vildi ekkert íllt bara leiddist ...

s.s .Hvað gerist ef ég keyri
'|| %4.Account != '0

inná
http://dekk.n1.is/LostPassword.aspx

Fá þá allir lykilorðin sín sent í heimabankan sinn??

edit

Er búinn að senda þeim póst, Ætli ég fái fundarverðlaun? eða þá bara kæru

Er að vinna rétt hjá dalvegi spjalla við þá á morgun..Wish me luck

[worghal]

geturu ekki bara þóst vera white hat ?

[ORION]

geturu ekki bara þóst vera white hat ?

Ég sendi þeim vinalegt bréf og það áður enn ég sendi þetta inn.

Ég er jú að reyna færa mig inní white hat


Aðalega hræddur um ef þeir taka þessu virkilega ílla,Líka hræddur um að hafa sent lykilorð á alla notendur N1´s

Er einhver með notanda hjá N1 dekkjum og nennir að checka hvort hann hafi fengið lykilorð sent í heimabankan?

[dori]

Hvaða skilaboð komu nákvæmlega þegar þú sendir þetta inn? Það er alveg mjög líklegt að þeir séu að nota parameterized query þó að þeir séu ekki að höndla villuboðin sem koma þegar þú sendir inn eitthvað bull.

[ORION]

Hvaða skilaboð komu nákvæmlega þegar þú sendir þetta inn? Það er alveg mjög líklegt að þeir séu að nota parameterized query þó að þeir séu ekki að höndla villuboðin sem koma þegar þú sendir inn eitthvað bull.

Þetta kemur þegar ég geri eitt '

Kóði: Velja allt

Unable to compile "static void ComExecuteStmt(N1For_MyPagesUsers axTbl_0) { Select * from axTbl_0 where axTbl_0.Account == ''' ;} ". at Microsoft.Dynamics.BusinessConnectorNet.Axapta.ExecuteStmt(String statement, AxaptaRecord[] paramList) at Microsoft.Dynamics.BusinessConnectorNet.Axapta.ExecuteStmt(String statement, AxaptaRecord param1) at Microsoft.Dynamics.BusinessConnectorNet.AxaptaRecord.ExecuteStmt(String statement) at ForWebShop.FwsService.lostPasswordToBank(User Customer) in F:\vinna\Formenn\ForWebShop\FwsService.asmx.cs:line 3379

S.s. geri ráð fyrir að þetta virki

'|| %1.Account != 0'
Enn síðan er allavega einhvað að gera drepur á sér í alveg 5 mínútur þega þetta er keyrt