elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 15:39  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  es hacer posible SQLi?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: es hacer posible SQLi?  (Leído 889 veces)
dArKo2

Desconectado Desconectado

Mensajes: 59



Ver Perfil
es hacer posible SQLi?
« en: 27 Julio 2011, 22:54 »

estoy de vuerta y practicando SQLi, me encontre con un caso interesante intente hacer SQLi una pagina"

*Servidor IIS 6.0
*ASP.net
 *puerto 80
*puerto 443

el problema es que cuando intento probar si es vulnerable usando '1+and+1=0 no me muestra errores la pagina o el link cuestion termina asi:

/search.cfm?cat=1

cuando lo ejecuto no pasa nada sin embargo cuando uso cambio el valo a 0"

/search.cfm?cat=0

si me muestra el error

ayuda por favor
sl0th
En línea

"We seek only reprieve and welcome the darkness"
Ambr0si0

Desconectado Desconectado

Mensajes: 105



Ver Perfil
Re: es hacer posible SQLi?
« Respuesta #1 en: 28 Julio 2011, 00:07 »

Prueba a pasarle el sqlmap o sqlninja.
En línea

I'll tell you something about good-looking people, we're not well-liked.
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: es hacer posible SQLi?
« Respuesta #2 en: 28 Julio 2011, 11:01 »

Prueba también con Havij y cuéntanos que tal
En línea

dArKo2

Desconectado Desconectado

Mensajes: 59



Ver Perfil
Re: es hacer posible SQLi?
« Respuesta #3 en: 28 Julio 2011, 20:08 »

Buscare el Havij a ver si me funciona, por que le pase el sqlmap a varias paginas ayer y no me funcionaba....BTW estoy en GNU/Linux Slackware, por lo que pienso que quizas sea por alguna dependencia o algo asi...





saludos
En línea

"We seek only reprieve and welcome the darkness"
Ambr0si0

Desconectado Desconectado

Mensajes: 105



Ver Perfil
Re: es hacer posible SQLi?
« Respuesta #4 en: 28 Julio 2011, 21:19 »

Buscare el Havij a ver si me funciona, por que le pase el sqlmap a varias paginas ayer y no me funcionaba....BTW estoy en GNU/Linux Slackware, por lo que pienso que quizas sea por alguna dependencia o algo asi...

saludos

sqlmap solo necesita python
En línea

I'll tell you something about good-looking people, we're not well-liked.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
es posible hacer????
Desarrollo Web
OSO125125 5 546 Último mensaje 17 Enero 2006, 16:51
por el-brujo
Como hacer un into outfile en SQLi
Nivel Web
BlackHKR 2 2,482 Último mensaje 18 Mayo 2010, 23:40
por xassiz_
Problema al hacer una SQLi « 1 2 »
Nivel Web
Debci 20 3,545 Último mensaje 5 Septiembre 2010, 11:38
por Debci
Error 403 ¿Posible SQli?
PHP
dimitrix 6 1,228 Último mensaje 3 Julio 2011, 07:11
por Spider-Net
como hacer SQLi más rápido??? y las huellas....???
Bugs y Exploits
ruben_linux 7 2,227 Último mensaje 27 Agosto 2011, 09:52
por Gambinoh
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines