Ayuda sql injection

Iniciado por DameBanda, 9 Julio 2011, 16:01 PM

0 Miembros y 1 Visitante están viendo este tema.

DameBanda

Hola a todos.

La verdad, estoy empezando con el tema de sql y apenas se hacer un union.
Ante todo no hago lammeradas pero el otro dia intente hacer un 'drop' y no me funciono.
Probe en un par de webs mas y en ninguna logre borrar la tabla deseada.
No se si lo estoy haciendo mal o que, pero me entro la curiosidad.

El codigo que inyecto es:
www.web.com/noticias.php?noticia='3; drop table noticias; '

Si alguien me puede explicar que estoy haciendo mal, seria de gran ayuda.  :rolleyes:
"Amarillo, pensó" Douglas Adams




[img]http:/

Shell Root

1.
Cita de: DameBanda en  9 Julio 2011, 16:01 PMAnte todo no hago lammeradas
jajajaja se te nota tanto,

2. Creo que eso sólo funcionará con MSSQL, no para MySQL.
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

DameBanda

Jajajaaj Yaaa. Pero enserio, hay mucha diferencia entre lammer y newbie...
Aunque quien no ha hecho un drop alguna vez en su vida  :¬¬
"Amarillo, pensó" Douglas Adams




[img]http:/