elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:38  


Tema destacado: Nueva página de elhacker.net en Google+ Google+

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  duda con inyeccion sql		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: duda con inyeccion sql  (Leído 1,500 veces)
mitsumy

Desconectado Desconectado

Mensajes: 26


Ver Perfil
duda con inyeccion sql
« en: 11 Noviembre 2009, 18:06 »
buenas,
me ecuentro practicando inyecciones sql en la siguiente pagina http://xxxxxx paragina creada para este fin.

me encuentro en el ejercicio 3 en el que hay que alterar las estadisticas, pero no logro hacer que me funcione la inyeccion, tengo los campos el nombre de la tabla pero no funciona.

esta es la inyeccion que estoy utilizando.

Código:
=1+UPDATE+puntuation+SET+name+=+mitsumy,+points+=+999999+WHERE+id=1

el servidor me devuelve que hay un error y que consulte el manual de sql.

que estoy haciendo mal...
ayuda pliss...
« Última modificación: 11 Noviembre 2009, 22:35 por WHK » En línea
WHK
吴阿卡
Moderador
***
Desconectado Desconectado

Mensajes: 4.113


The Hacktivism is not a crime


Ver Perfil WWW
Re: duda con inyeccion sql
« Respuesta #1 en: 11 Noviembre 2009, 22:36 »
Hola, puedes leer un poco sobre inyecciones básicas sobre este tipo de ataques.
http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_081109-t244090.0.html

Si aun asi tienes alguna duda nos consultas ;)
En línea
Mi foro Ultra Off-Topics: http://whk.drawcoders.com/foro/

Gracias a todos! Good bye!
OzX


Desconectado Desconectado

Mensajes: 397


[NuKe] Team


Ver Perfil WWW
Re: duda con inyeccion sql
« Respuesta #2 en: 12 Noviembre 2009, 01:28 »
si es mysql no podes generar stacked querys.
si es mssql , oracle, entre otros si podes.
Saludos¡
En línea
HTTP://FORO.UNDERSECURITY.NET
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.187



Ver Perfil WWW
Re: duda con inyeccion sql
« Respuesta #3 en: 12 Noviembre 2009, 02:09 »
taller de sql de hacker zero, asi aprendi sqli. el ejercicio 3 no termino funcionando, lo aclaro en otro foro
« Última modificación: 12 Noviembre 2009, 02:33 por castg » En línea


Creiste que mi firma había muerto? NO! Volvió, y en forma de fichas!

link al último código de la firma
mitsumy

Desconectado Desconectado

Mensajes: 26


Ver Perfil
Re: duda con inyeccion sql
« Respuesta #4 en: 12 Noviembre 2009, 03:33 »
Gracias por las respuestas.....

Pense que se podia hacer un Update..pero por lo visto no.
En línea
OzX


Desconectado Desconectado

Mensajes: 397


[NuKe] Team


Ver Perfil WWW
Re: duda con inyeccion sql
« Respuesta #5 en: 13 Noviembre 2009, 23:05 »
Cita de: mitsumy en 12 Noviembre 2009, 03:33
Gracias por las respuestas.....

Pense que se podia hacer un Update..pero por lo visto no.

Si se puede pero depende de la base de datos.
en Mysql no se puede, en mssql y en otros sep.
Saludos¡
En línea
HTTP://FORO.UNDERSECURITY.NET
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda inyeccion sql
Hacking Básico 		ediporey2000 7 1,479 Último mensaje 28 Febrero 2011, 00:04
por Edu
duda sobre inyeccion sql
Hacking Avanzado 		draeq 1 608 Último mensaje 23 Julio 2011, 17:24
por whiteN0ise
Duda legalidad Inyección sql
Dudas Generales 		makk160 1 1,061 Último mensaje 24 Octubre 2011, 21:25
por 2Fac3R
duda inyeccion dll y hooker
Programación C/C++ 		t4r0x 4 506 Último mensaje 4 Febrero 2012, 12:45
por Eternal Idol
Duda inyeccion sql
Nivel Web 		xeb3rus 4 561 Último mensaje 10 Abril 2012, 17:22
por terito
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines