Ayudenme [SQLI]

Iniciado por lCookiesPass, 9 Noviembre 2012, 05:18 AM

0 Miembros y 1 Visitante están viendo este tema.

lCookiesPass



Hola amigos, necesito ayuda.

He inyectado a una pagina web con SQLI. Pero el problema es que, la tabla de usuarios es tan extensa, y no me aparecen los usuarios que tienen permisos en la web.


Mi pregunta es. ¿Existe alguna forma de buscar un usuario especifico al hacer sqli?. En este caso, buscar los usuarios con permisos.


Muchas gracias, espero su ayuda  ;D

Shell Root

Con "no aparecen los usuarios" que quieres decir?

Si bien se sabe que la iSQL es una consulta comun y corriente, obvio que sí. Estudía las sentencias SQL.
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

ameise_1987

es tal cual como dice shell root, ahora si quieres esstudiar los metodos de inyeccion que se utilizan te recomiendo que utilizes sqlmap con la opcion verbose, es muy interesante ademas tienes la opcion realizar consultas normales y este te las transforma en inyeccion y asi vas aprendiendo(prueba y error)  ;) .

saludos.
firma retirada por insultar/cachondearse de (anelkaos) del staff.