Saludos desde México (Si me gusta mucho mi País) ;D
Me gustaria dejarles aqui este video que explica lo que dice el título del post, como realizar una inyección SQL de forma manual.
Esto es con fines educativos aclaro.
[youtube=640,360]http://www.youtube.com/watch?v=zSu-zCKVFow[/youtube]
Tambien dejar claro que el video no es de mi autoria, sino que es de un conocido Claudiospik3 ::)
Tambien dejo los códigos usados en el video.
http://pastebin.com/iwpQj9Li (http://pastebin.com/iwpQj9Li)
Algunos Dorks para buscar páginas vulnerables
http://pastebin.com/Nf4Vv39e (http://pastebin.com/Nf4Vv39e)
Una página por si necesitan descifrar
http://www.md5decrypter.co.uk/ (http://www.md5decrypter.co.uk/)
Un convertidor en hexadecimal
http://www.swingnote.com/tools/texttohex.php (http://www.swingnote.com/tools/texttohex.php)
Eso es todo en este post y espero que a muchos les sirva para aprender un poco.
Muy bueno. En su momento llevé a cabo un tutorial muy explicativo sobre el proceso de una inyección sql.
No encuentro el enlace, pero recuerdo que era algun paper de chullohack, y la web para practicar era industanimpex.co.in . Creo que esta web esta hecha con el fin de practicar "sql injection" pues cuando entras te das cuenta que había entrado hasta el Tato.