Mensajes

Hola , quiero saber como se hace un "into outfile" en una SQLi , quiero que me MUESTREN LA
CONSULTA Y UNA WEB DE EJEMPLO DONDE EN LA SQLI ESTE INCLUIDO EL "INTO OUTFILE" para poder
escribir la shell.

1-Consulta

2-Web de ejemplo(tiene que ser REAL para comprobar)

http://localhost/BlinSQLInjection/blindmysql.php?id=-1;UPDATE usuarios SET password = '4' WHERE (id=1); y me sale esto

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in C:\AppServ\www\BlinSQLInjection\blindmysql.php on line 11

Hola ,Estoy con el tema del SQLInjection y lo que quiero es hacer un "update" en lugar de un
Select para cambiar el pass(ya que este esta cifrado) , la tabla se llama "usuarios"
contiene id ,user ,password , por logica la pag es vulnerable a SQLi

muestreme como seria la consulta para hacer el update para cambiar el pass