Estoy intentando aprender como hacer una inyección SQL, pero no encuentro ninguna web vulnerable. He buscado en listas de enlaces con supuestas vulnerabilidades y y tambien en google "php?id=" pero no sale nada.
No se si lo estoy haciendo mal o que. El proceso que sigo es este:

Encuentro una página. ejemplo:
www.pagina.com/index.php?id=265

Pongo una comilla al final:
www.pagina.com/index.php?id='

A veces me da un error, y cuando pasa eso hago:
www.pagina.com/index.php?id=-1+union+select+1,2,3,4,5,6,7--


A partir de ahí no me sale nada, porque no aparecen las columnas.




Decidme si hago algo mal o si es que no tenían vulnerabilidad, porque m estoy desesperando. Y si es que son invulnerables, ¿me podríais facilitar un enlace vulnerable?






Gracias por leer!!

Desde luego no es nada ético. Yo estaba pensando en una página que hace un programador para practicar el y todo el que quiera. Si no existe eso lo hago yo.

hay paginas especiales para hacer eso... en ese caso no hay problema con la etica o legalidad, ya que es practica y muchas veces se usa para aprender.a evitarlo...

pero ai consideras que no es etico podemos irle solicitando a un mod que cierre el tema, ya que este foro no es para promover comportamiento no etico o ilegal

Baja un LiveCD y listo.

Por ejemplo: http://www.badstore.net/, y seguro hay más..
Ya hay algo en el foro: http://foro.elhacker.net/nivel_web/manualbadstore-t322160.0.html

Buscando un poco en la red encontre algo interesante:




Espero te sirva..


Saludos gente.