Hola amigos, necesito ayuda.
He inyectado a una pagina web con SQLI. Pero el problema es que, la tabla de usuarios es tan extensa, y no me aparecen los usuarios que tienen permisos en la web.
Mi pregunta es. ¿Existe alguna forma de buscar un usuario especifico al hacer sqli?. En este caso, buscar los usuarios con permisos.
Muchas gracias, espero su ayuda ;D
Con "no aparecen los usuarios" que quieres decir?
Si bien se sabe que la iSQL es una consulta comun y corriente, obvio que sí. Estudía las sentencias SQL.
es tal cual como dice shell root, ahora si quieres esstudiar los metodos de inyeccion que se utilizan te recomiendo que utilizes sqlmap con la opcion verbose, es muy interesante ademas tienes la opcion realizar consultas normales y este te las transforma en inyeccion y asi vas aprendiendo(prueba y error) ;) .
saludos.