Problema al hacer una SQLi

[tragantras]

vaya hueso duro de roer...

deberías partir de la base de que la query original debes cerrarla con:

')

y terminarla con:

Código [Seleccionar] Expandir

('

es que parece que el "comentado" no te lo tiene en cuenta, verdad?

no se... yo no se que más decirte! xD si se pasa alguien que sepa más pues que arroje luz al asunto, mientras tanto, suerte! xD

[OzX]

-1')+and+1=1+order+by+87+--+
si te tira ese erro q mencinoas ahi tenes tu sqli estable
nada mas anda provando
-1')+and+1=1+order+by+15+--+
-1')+and+1=1+order+by+10+--+
hasta que no te tire error
luego cambia el 1=1 por 1=0 y tendras tu SQLI estable.

Saludos.

[raul338]

Código [Seleccionar] Expandir

-1+union+select+1,2,3,n; --

Ni siquiera me devuelve un error :S

Saludos

No crees que es buena señal eso? No se pueden ver los resultados de la query ?

[Debci]

Código [Seleccionar] Expandir

-1+union+select+1,2,3,n; --

Ni siquiera me devuelve un error :S

Saludos

No crees que es buena señal eso? No se pueden ver los resultados de la query ?

No, no devuelve ningun numero para añadir una consulta o funcion sql.

Saludos

[tragantras]

intenta con blind injection, si la consulta no te tira un error se entiene que está bien formada, prueba con lo tipico de count (*) y mira a ver si hay information_schema

[Debci]

intenta con blind injection, si la consulta no te tira un error se entiene que está bien formada, prueba con lo tipico de count (*) y mira a ver si hay information_schema

Information schema hay porque en esta web tengo instalado el MySQL 5.0 (no se si he comentado que esta en mi servidor y debo probar su seguridad)

Ya mis pruebo con una blind y os comento.

Saludos

[pilotcast]

xD men hubieras empezado por hai... si es tu web puedes facilitarles el code al los chavales y asi te ayudarian mas rapido...  jajaja igual falta que ellos quieran eso...

[Debci]

xD men hubieras empezado por hai... si es tu web puedes facilitarles el code al los chavales y asi te ayudarian mas rapido...  jajaja igual falta que ellos quieran eso...

La web no es mia, el servidor si, y segun las reglas no puedo ver dicho codigo fuente, tengo que vulnerarla como si fuese normal.

Saludos

[GhostLT]

Intenta con Havij tool + SQLi Scanner

[tragantras]

debci cuenta como quedó el asunto! sacaste algo? tengo un par de links que te pueden venir bien, en fin, responde xD