Hola 

Pues estoy metido de lleno en una Blind SQL Injection y me encallo en este sitio.


Con esto he podido sacar por tanteo con las función ascii y substring el resultado de la búsqueda interna (SELECT TOP 1 name FROM sysobjects), pero este no me aporta nada. Que se supone que es la cadena de caracteres que devuelve? Es información sensible? He buscado acerca de estas tablas predefinidas ya en MSSQL, pero no he encontrado nada interesante, como mucho la tabla


Pero el password dice que es para uso interno, así que dudo que pueda sacarlo con un SELECT.

Como puedo modificar el SELECT para que devuelve algo que me interese? Saludos.

Si, si genero una SQL que da error.

Esta SQL no da error, pues esta bien construida, simplemente muestra la noticia o no, al tratarse de una AND.

simón, yo soy de la opinión de que la Inyección SQL a ciegas se creó para PHP =) jejeje, en MSSQL es bastante sencillo hacerte de información sencible.. este paper ilustra bastante bien como puedes obtener información sencible a partir de los mensajes de error desde Mic. Jet DBMS
http://www.nextgenss.com/papers/advanced_sql_injection.pdf Salut's!