From f95895639556059e643a06c8de40fadb3431983c Mon Sep 17 00:00:00 2001 From: OkunElya Date: Tue, 16 Dec 2025 03:26:15 +1000 Subject: [PATCH] minimal readme added --- poc_recs.txt | 1 - readme.md | 41 +++++++++++++++++++++++++++++++++++++++++ 2 files changed, 41 insertions(+), 1 deletion(-) delete mode 100644 poc_recs.txt create mode 100644 readme.md diff --git a/poc_recs.txt b/poc_recs.txt deleted file mode 100644 index 663bd1f..0000000 --- a/poc_recs.txt +++ /dev/null @@ -1 +0,0 @@ -requests \ No newline at end of file diff --git a/readme.md b/readme.md new file mode 100644 index 0000000..94043a0 --- /dev/null +++ b/readme.md @@ -0,0 +1,41 @@ +К сожалениюя я не любитель PHP, так что всё будет на питоне (Fastapi) + +# PC-Seq-Exam-WebApp + +## Сборка + +```sh +docker build -t kulesh_web-app:v0.0.1a . +``` + +## Запуск +```sh +docker compose up -d +``` +## Регистрация через curl + + +```bash +curl -X POST http://localhost/register -d "login=Administrator&password=protected_by_sheer_will" -L +curl -X POST http://localhost/register -d "login=Kulesh_AB&password=bibaIboba2aboba" -L +``` +## SQLi +в бреду намаслал Proof Of Concept +он мало что проверяет, но как я понял рабоатет, быть может за исклбчением когда +пользователь очень любит скобочки кавычки и пробелы) + +для запуска ставим requests, +```pip install requests``` + в помошь) +```sh +python ./poc.py --base-url http://aboba.eu +``` +допустм что 2 пользователя зарегались с посмошью команд выше + +``` +./poc.py +************************************************************ + 1. Логин: Administrator Пароль: protected_by_sheer_will <-- !!! ВАЖНО !!! +************************************************************ + 2. Логин: Kulesh_AB Пароль: bibaIboba2aboba +``` \ No newline at end of file