<?PHP
$link = mysql_connect('localhost', 'root', '');
mysql_select_db('mysql', $link);
if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) ) 
{
	$login = $_POST["login"];
  	$sql = "SELECT user, password FROM user WHERE user like '$login'";
	print "$sql";
  $req = mysql_query($sql) or die(mysql_error());
	while ($ligne = mysql_fetch_assoc ($req))
	{ 
		print "<br />";
		print_r($ligne);
	}
}
?>

• On met une valeur nulle ou fausse en premier lieu, puis on simule une ligne de retour en ajoutant avec UNION SELECT.
• Ligne de retour qui va être affecté au tableau $data ensuite exploité pour comparer le mot de passe.
• Il suffit donc de mettre le même mot de passe en POST.

Il doit forcément être possible de faire quelque chose avec cette faille pour obtenir l'accès, sinon elle ne serait pas présente dans ma liste d’exercice.

Dans tous les cas, je n'arrive pas à écrire une requête exécutive, qui va INSERT ou DELETE ou UPDATE.

SELECT password FROM `auth` WHERE login = '

admin' + (INSERT INTO ...) + '

');

if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) ) {
  $sql = "SELECT password FROM auth WHERE login = '". $_POST["login"] ."'";
  $req = mysql_query($sql) or die(mysql_error());

  if (mysql_num_rows($req) > 0) {
     $data = mysql_fetch_assoc($req);
     if ($_POST["password"] == $data['password']) {
        $_SESSION['logged'] = 1;
    header("location:panel.php");
    die();
   }
  }
}

admin'; INSERT INTO auth (login, password) VALUES ('nouvel', 'admin');# Pour ajouter mon propre administrateur