no, cuando cambio id me aparece página en blanco y en barra de direción apaece hasta .aspx?
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Desarrollo Web / SQLi a página aspx
25 Febrero 2015, 21:02 PM
Saludo!
Existe posibilidad de conseguir información de BD enlazada desde página .aspx que cuando accedo con mi usuario y contraseña me da como resultado cierta información, pero yo quisiera conseguir información de otros usuarios.
Cuando yo accedo con mi usuario y contraseña en la barra de direcciones queda algo así:
http://nombredelaweb.com/resultado/seguridadx/WF_detalle.aspx?id=123456&codigo=654321&proyecto=19
He provado insertando algo de SQLi pero no me ha funciobado nada, nada de error ni nada... sólo me genera págiba en blanco.
Me gustaría que me dieran su ooinión, si es posible consegui vulberabilidad? dónde leo más al respecto?
Agradecimientos!
Existe posibilidad de conseguir información de BD enlazada desde página .aspx que cuando accedo con mi usuario y contraseña me da como resultado cierta información, pero yo quisiera conseguir información de otros usuarios.
Cuando yo accedo con mi usuario y contraseña en la barra de direcciones queda algo así:
http://nombredelaweb.com/resultado/seguridadx/WF_detalle.aspx?id=123456&codigo=654321&proyecto=19
He provado insertando algo de SQLi pero no me ha funciobado nada, nada de error ni nada... sólo me genera págiba en blanco.
Me gustaría que me dieran su ooinión, si es posible consegui vulberabilidad? dónde leo más al respecto?
Agradecimientos!
Páginas1