Salut !

J´essais de faire ce ptit challenge fort divertissant :

http://www.security-challenge.com/123456/index.php3?page=

mais je bloque sur la technique du sql injection, par exemple pour la newsletter :

http://www.security-challenge.com/123456/index.php3?page=letter
(le but étant de supprimer toutes les adresses mail de la BDD) Je n´arrive pas à trouver

la requete devant ressembler à ça :
DELETE * FROM mailing WHERE adresse=´$adresse´
j´ai essayé des trucs du style :
´ ´a´=´a´
%@%

etc

Merci de m´aider

j´ai exactement le probleme au meme challenge : /
merci d´avance pour votre aide

Faille include peut-être.

http://www.certa.ssi.gouvuv.fr/site/CERTA-2004-INF-001/

Faille facilement détournée dans la pratique au passage.

j´ai essayé des choses genre

´ OR 1=1

mais toujours rien à faire...