Tema destacado: [Overclocking] Récords de overclock del foro
Autor
|
Tema: Informacion tablas y columnas con sql injection en mysql 4.x (Leído 2,596 veces)
|
opportunity
Desconectado
Mensajes: 46
|
Queria saber si es posible obtener informacion de tablas y columnas mediante sql injection en una bd mysql 4.x. en esta version no existe la bd information_schema. hay alguna otra forma?
grace mile
|
|
|
|
|
En línea
|
|
|
|
Shell Root
Desconectado
Mensajes: 2.456
Alex Jurado
|
Poner las más comunes (usuarios, admin, admon, user, administradores, administrador, etc) o si es un CMS consultar sus tablas.
|
|
|
|
|
En línea
|
 ---
|
|
|
opportunity
Desconectado
Mensajes: 46
|
es decir, prueba/error,olfato y tablas por defecto?
|
|
|
|
« Última modificación: 27 Febrero 2011, 22:23 por opportunity »
|
En línea
|
|
|
|
Castg!
Wiki
Desconectado
Mensajes: 1.187
|
Exacto, aunque por tablas "por defecto", referite a las que crea si estan utilizando algun CMS compatible con esa base de datos, osea las que crea el archivo "install.php", porque por lo que tengo entendido MySQL 4.x no crea tablas por defecto como si lo es MySQL 5.x ('information_schema')
También podes probar en encontrar ese archivo si es algun CMS, te sería de gran ayuda.
|
|
|
|
« Última modificación: 1 Marzo 2011, 13:49 por Castg! »
|
En línea
|
|
|
|
opportunity
Desconectado
Mensajes: 46
|
gracias por su ayuda, la info ha sido util.
|
|
|
|
|
En línea
|
|
|
|
|
|