Mensajes

MSSQL y el sitio trabaja con ASP.

Encontré un sitio con una vulnerabilidad importante y estoy tratando de obtener de alguna forma los contenidos de la tabla.

Código [Seleccionar] Expandir

'); SELECT * FROM nombretabla; --

Querría hacer algo así, la consulta se ejecuta correctamente pero no se como visualizar los contenidos que devuelve

Muchas gracias.

Hace poco tiempo revise el codigo y me di cuenta que se lo puede mejorar mas.
En breve voy a publicar una segunda version. Gracias por tu aporte miguxbe.

El ejercicio de mascaras de subred e IPs esta resuelto erroneamente.
La IP se genera usando un AND binario a la mascara

No puedo aportar en C#, lo siento, nada más queráa darte un consejo:
Si vas a publicar código usa el tag [ code ][ /code ] (sin espacios), es más legible asi...
Mucha suerte

basicamente eso, recuerden que en las palabras "qu-" la u no se repite...
Ej: queso es quepesopo, no qupuepesopo.
les dejo la solucion en C:

Código [Seleccionar] Expandir

#include <stdio.h>

int main()
{
    int i=0;
    char frase[150], c='s';

    printf("Ingrese una frase (max. 150 caracteres): ");
    while (c!='N'&&c!='n')
    {
        gets(frase);
        printf("\n");
        i = 0;
        while (frase[i] != '\0')
        {
            if (frase[i]=='a'||frase[i]=='A'||frase[i]=='e'||frase[i]=='E'||frase[i]=='i'||frase[i]=='I'||frase[i]=='o'||frase[i]=='O'||frase[i]=='u'||frase[i]=='U')
            {
                if (frase[(i-1)]!='q'&&frase[(i-1)]!='Q')
                {
                    printf("%cp%c", frase[i], tolower(frase[i]));
                }
                else if (frase[i]!='u') printf("%cp%c", frase[i], tolower(frase[i]));
                else printf("u");
            }
            else printf("%c", frase[i]);
            i++;
        }
        printf("\n\nOtra vez? (S/N) ");
        c = getche();
        printf("\n\n");
        printf("Ingrese otra frase: ");
    }

    return 0;
}