Saludos a todos..necesito ayuda en esta inyeccion..sin tanto rollo comeinso:
al realizar la consulta:
usuario: loquesea'--
password: loquesea
me muesra la inyeccion vulnerable, asi:
(http://img513.imageshack.us/img513/5079/88126105vl0.jpg)
(http://img513.imageshack.us/img513/8904/15456136sg0.jpg)
Ahora al intentar logearme con la inyeccion
usuario: loquesea' and password=''--
password: loquesea
pues este es el mensaje de error al que llego:
(http://img513.imageshack.us/img513/7084/99768214vr3.jpg)
(http://img513.imageshack.us/img513/2685/16320850sp1.jpg)
Aparentemente filtra los espacios dejados.
alguna ayuda por favor..
y en el campo de la contraseña no puedes hacer inyeccion?
usuario:admin
psw: ' or 'x'='x
o alguna otra inyeccion x)
Bueno segun veo no podras hacer un bypass de la autentificacion ya q esta usando store procedure y ese tipo de estructuras no son vulnerables a los tipos de ataques como ' or ''=', ' or 1=1--,...etc asi q mejor ve q te manda los resultados de las excepciones q tu mandas asi q puedes tratar de sacar informacion por ahi ahora como bueno investiga ;D saludos
esto es mas simple..
usuario: '='
password: '='
sin necesidad de "or" ;)
Saludos!!