Mensajes

Eso no es posible. Si la IP publica apunta a su router, al escanear debes hacerlo sobre el router. A no ser que los proxys de telefonica tengan algun filtro que bloquee ciertos puertos, como por ejemplo hacen algunas compañias si contratas la tarifa mas baja.

Mmmmm he estado realizando pruebas y parece que el error está en las comillas ...

Por ejemplo, si pruebas:

AND (SELECT Count(*) FROM Tabla WHERE 1=1) > 0

funciona bien, pero con:

AND (SELECT Count(*) FROM Tabla WHERE '1'='1') > 0

da error ... por las comillas.

Seguiré mirando y si veo algo lo comento

Saludos

Supongo que te estará fallando porque confunde el % ... es decir, sabes que un espacio es %20 ... si encuentra un % tras el LIKE lo confundirá con un código ASCII. Prueba a poner:

AND (SELECT Count(*) FROM Tabla WHERE campo LIKE '%25') > 0

ups ... sorry

http://enye-sec.org/pepelux

saludos

Pues tienes el link en mi firma

Pues sí que se puede ... ayer estuve indagando y lo he conseguido ... Concretamente he usado el GPS del Nokia N95 con el portátil.

Está todo detallado en mi blog por si quereis echar un ojo.

saludos

Buenas

Alguien sabe si es posible usar en GPS del movil en el PC? por bluetooth o IRDA?

gracias

tienes razon sdc, i'm sorry

A ver .... sabes que es el sql-inject y sabes que el host es vulnerable .... pues la cosa esta clara, bajate un manual de sql y aprende a crear sentencias

Esto no es aplicar un programa que te de una password, sino aplicar la logica ante un fallo de programacion. Sabiendo que se puede explotar este tipo de fallos y habiendo tantos manuales buenos en internet con ejemplo de inyecciones .... te queda lo mas facil 

Es que no se trata de meter una sentencia concreta sino de jugar con el sistema y segunlas respuestas que te de, ir probando cosas, pero es indispensable conocer el lenguaje SQL para ello

a ti no te va a mandar nunca la contraseña de otro usuario.

En caso de encontrar el usuario se le mandara a la direccion mail asociada su password. Eso pondra en aviso al usuario de que alguien intenta descubrir su password.

Otra cosa es que trates de provocar un error en el sql que te muestre por pantalla los errores. En ese caso podrias sacar la password de cualquier usuario.

Si el ataque es ciego, si no te muestra los resultados del error sino que simplemente te da un error en la construccion de la sentencia SQL, podrias intentar generar un INSERT para crearte un usuario, pero de que te sirve? supongo que habra un formulario de registro donde poderte crear un usuario tambien, a no ser que conozcas los campos de la tabla y te des privilegios de administrador, pero eso nos lleva al primer punto, tendrias que ver los errores provocados por la base de datos

Si se trata de un foro o algun programa que puedas descargar el codigo fuente de la web del autor, si que podrias ver exactamente cada tabla y sus campos.