Prueba superada, seguimos XD
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Desafíos - Wargames / Re: Invitacion Wargame
3 Octubre 2012, 09:35 AM
Pues yo estoy atascado en el BRAIN.
Esteganografía no es, y creo que lanzar un bruteforce sería demasiado.
Una pista??
Esteganografía no es, y creo que lanzar un bruteforce sería demasiado.
Una pista??
#3
Nivel Web / Re: SQLInjection sin acceso a information_schema
10 Agosto 2012, 19:20 PMCita de: h3ct0r en 10 Agosto 2012, 16:54 PMLa 4.1.20 de MySql
Cual version de mySQL estas usando?
#4
Nivel Web / SQLInjection sin acceso a information_schema
10 Agosto 2012, 16:09 PM
Hola a to@s.
Por más que miro y remiro los post no consigo encontrar solución.
El caso es que estoy haciendo unas prácticas de sql injection (para prevenir ataques)en una máquina que tengo montada para tal fin y no consigo acceder al information_schema, por consiguiente no puedo obtener nombre de tablas ni columnas.
Si he podido averiguar el número de campos:
Y la respuesta es:
Unknown column 'xxx' in 'field list'
Me dije, bien ya se el número de campos, a ver el nombre de la tabla:
Respuesta:
Table 'xxx.information_schema' doesn't exist
Se que se puede pero no consigo hacerlo, me echais una manilla?
Gracias
Por más que miro y remiro los post no consigo encontrar solución.
El caso es que estoy haciendo unas prácticas de sql injection (para prevenir ataques)en una máquina que tengo montada para tal fin y no consigo acceder al information_schema, por consiguiente no puedo obtener nombre de tablas ni columnas.
Si he podido averiguar el número de campos:
Código [Seleccionar]
+union+select+database(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28Y la respuesta es:
Unknown column 'xxx' in 'field list'
Me dije, bien ya se el número de campos, a ver el nombre de la tabla:
Código [Seleccionar]
+union+all+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+information_schema.tablesRespuesta:
Table 'xxx.information_schema' doesn't exist
Se que se puede pero no consigo hacerlo, me echais una manilla?
Gracias
Páginas1