Mensajes

[[tr]quote author=eLank0 link=topic=45280.msg213024#msg213024 date=1098601496]
Buenas,

¿despues de comprobar q la bd acepta sql injection como empiezo a meter los codigos?

En este punto te contradices, ya que si sabes si acepta o no, puedes meter los 'códigos en el mismo sitio de la comprobacion'.

Sí que funcion con MySQL.

También lo puedes aprovechar por ejemplo para defacear un portal que contenga un sistema de noticias, sacando las tablas y haciendo UPDATES mediante SQL Injection.

No entiendo eso de las preguntas a la BBDD. Yo lo que suelo hacer es esto para sacar las tablas:

Código [Seleccionar] Expandir


http://server/index.asp?noticia=''having 1=1--


Y posteriormente:

Código [Seleccionar] Expandir


http://server/index.asp?noticia=''GROUP BY tabla.columna having 1=1--
[glow=red,2,300]

Donde tabla.columna es lo que has sacado anteriormente. Y así succesivamente hasta que no salgan mas tablas.

Esto es solo una pequeñísima ayuda.

Visita Los foros de HackxCrack y allí encontrarás la traduccción de Advanced SQL Injection.

Salu2..

[/tr][/glow] 8)

hola soli[/color]

Saludos:
Me he descargado Spiderman2 y con daemon tools he logrado ejecutar el programa de instalacion, pero al querer jugar, me pide que introduzca el cd-rom correcto.
Con el que tengo de la balada de eMule ni caso.
¿podeis ayudarme? gracias.

??? 8)

Saludos:
Me he descargado Spiderman2 y con daemon tools he logrado ejecutar el programa de instalacion, pero al querer jugar, me pide que introduzca el cd-rom correcto.
Con el que tengo de la balada de eMule ni caso.
¿podeis ayudarme? gracias.