elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Algun informacion sobre blind injection del tipo varchar
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Algun informacion sobre blind injection del tipo varchar  (Leído 3,646 veces)
kyr4-X-Force

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Algun informacion sobre blind injection del tipo varchar
« en: 6 Junio 2012, 09:05 am »

Bueno espero que alguien me pueda brindar alguna información sobre blind injection del tipo varchar ..ya que en muchos tutoriales encuentro ejemplos de enteros osea el index.php?pag=1 ó sea el index.php?id=1  .y no encuentro del tipo varchar ...para poder acceder a su tabla etc..espero que me brinden alguna informacion se los agradeceria.. ;D
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Algun informacion sobre blind injection del tipo varchar
« Respuesta #1 en: 6 Junio 2012, 09:10 am »

teoricamente deberia ser igual ya que php trata a las variables igual, y php es quien se encarga de parsear los datos para mysql, lo unico que tienes que saber es la codificacion de los caracteres que no son letras ni numeros

que puede ser con esto http://www.wilkinsonpc.com.co/free/articulos/codificar-decodificar-url.html

En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
kyr4-X-Force

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Algun informacion sobre blind injection del tipo varchar
« Respuesta #2 en: 6 Junio 2012, 09:35 am »

por ejemplo que sea el caso de este link
http://www.xxx/SQLi/buscador-v2.0.php

como accederia a sus tablas de usuarios si solamente tengo un promt para ingresar datos.. ;D
En línea

WarGhost
I love basket


Desconectado Desconectado

Mensajes: 1.070



Ver Perfil WWW
Re: Algun informacion sobre blind injection del tipo varchar
« Respuesta #3 en: 6 Junio 2012, 09:46 am »

PHP al ser un lenguaje interpretado técnicamente no hace falta asignas tipos de variables.

http://foro.elhacker.net/hacking_avanzado/gran_tutorial_sobre_inyecciones_sql_en_mysql-t247535.0.html
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Mysql: sacar en de una consulta un tipo VARCHAR como INT
PHP
nyarko32 3 8,348 Último mensaje 11 Noviembre 2006, 11:37 am
por Ertai
Blind SQL Injection
Nivel Web
el-brujo 0 2,909 Último mensaje 17 Octubre 2007, 23:54 pm
por el-brujo
Blind Sql /Xpath injection
Nivel Web
Tengu 1 4,500 Último mensaje 11 Diciembre 2007, 16:38 pm
por yeikos
Blind SQL injection
Nivel Web
Mie2 2 3,605 Último mensaje 5 Noviembre 2008, 14:09 pm
por berz3k
DUDA MYSQL: Cambiar tipo de datos VarChar a DATE sin perder inforacion
Bases de Datos
dont'Exist 1 2,862 Último mensaje 9 Mayo 2017, 02:05 am
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines