Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - buggy_man

#1
Desafíos - Wargames / Re: Invitacion Wargame
3 Octubre 2012, 10:38 AM
Prueba superada, seguimos XD
#2
Desafíos - Wargames / Re: Invitacion Wargame
3 Octubre 2012, 09:35 AM
Pues yo estoy atascado en el BRAIN.

Esteganografía no es, y creo que lanzar un bruteforce sería demasiado.

Una pista??
#3
Cita de: h3ct0r en 10 Agosto 2012, 16:54 PM
Cual version de mySQL estas usando?
La 4.1.20 de MySql
#4
Hola a to@s.

Por más que miro y remiro los post no consigo encontrar solución.
El caso es que estoy haciendo unas prácticas de sql injection (para prevenir ataques)en una máquina que tengo montada para tal fin y no consigo acceder al information_schema, por consiguiente no puedo obtener nombre de tablas ni columnas.

Si he podido averiguar el número de campos:
+union+select+database(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28

Y la respuesta es:
Unknown column 'xxx' in 'field list'

Me dije, bien ya se el número de campos, a ver el nombre de la tabla:
+union+all+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+information_schema.tables
Respuesta:
Table 'xxx.information_schema' doesn't exist

Se que se puede pero no consigo hacerlo, me echais una manilla?  :D

Gracias