 Autor
|
Tema: cómo poner mi pagina vulnerable para una inyeccion sql (Leído 9,720 veces)
|
|
jhonatanAsm
|
hola, tengo una pagina que tiene php y mysql, y he querido aplicarle una inyeccion sql, pero , en la barra de direcciones no me aparece el id=1, y yo tengo entendido que para realizar una sql inyection, al termino de la direccion de la pagina debe haber un id=1 .
qué código debo poner en mi pagina para que me aparezca al termino de la direccion el id=1?? help me!, salu2.
pd: en la pagina se pueden registrar, y eso lo guardo en la bd, y ya tengo unos cuantos registrados.
|
|
|
|
|
En línea
|
mi primer lenguaje fue ensamblador, tengo 60 años, y no creo que haya sido un error.
- La mayor complejidad de todas es hacer complejo algo que no lo es.
- El inteligente no es aquel que lo sabe todo sino aquel que sabe utilizar lo poco que sabe.
|
|
|
2Fac3R
 Desconectado
Mensajes: 300
Why be a king when you can be a god
|
No creo que domines aun PHP para investigar sus bugs ya que el transpaso de variables se explican desde el inicio (POST y GET), yo te recomendaria aprender un poco mas sobre PHP y MySQL. Lo que necesitas es un sistema de posteo por GET con imagenes y documentacion guardada en la db, como un sistema de noticias.
Zalu2
|
|
|
|
|
En línea
|
|
|
|
|
|
|
|
|
jhonatanAsm
|
No creo que domines aun PHP
tienes razon 2Fac3R, aun no lo domino, pero si me he dado buenas leídas de 2 libros que tengo por ahí. me parece que esto es lo que tengo que hacer: a través del envío del formulario vía get, tengo posibilidad de aplicar un inyeccion, ya que esta pasa por el url. ¿podrían decirme que tan cierto es esto por favor.gracias.salu2.
|
|
|
|
|
En línea
|
mi primer lenguaje fue ensamblador, tengo 60 años, y no creo que haya sido un error.
- La mayor complejidad de todas es hacer complejo algo que no lo es.
- El inteligente no es aquel que lo sabe todo sino aquel que sabe utilizar lo poco que sabe.
|
|
|
2Fac3R
Desconectado
Mensajes: 300
Why be a king when you can be a god
|
tienes razon 2Fac3R, aun no lo domino, pero si me he dado buenas leídas de 2 libros que tengo por ahí.
me parece que esto es lo que tengo que hacer: a través del envío del formulario vía get, tengo posibilidad de aplicar un inyeccion, ya que esta pasa por el url.
¿podrían decirme que tan cierto es esto por favor.gracias.salu2.
Asi es amigo, es por via GET (las mas comunes y visibles [por URL]), como te dije investiga un poco, hay bastantes manuales, te recomiendo empieces por el tipico sistema de noticias. Zalu2
|
|
|
|
|
En línea
|
|
|
|
|
jhonatanAsm
|
gracias!, pero ahora tengo una duda muy grande, por qué existe el envio de formularios vía GET, o ya es obsoleto??saludos,cuidense.
|
|
|
|
|
En línea
|
mi primer lenguaje fue ensamblador, tengo 60 años, y no creo que haya sido un error.
- La mayor complejidad de todas es hacer complejo algo que no lo es.
- El inteligente no es aquel que lo sabe todo sino aquel que sabe utilizar lo poco que sabe.
|
|
|
2Fac3R
Desconectado
Mensajes: 300
Why be a king when you can be a god
|
gracias!, pero ahora tengo una duda muy grande, por qué existe el envio de formularios vía GET, o ya es obsoleto??saludos,cuidense.
No es obsoleto, pero es menos usado que POST (segun yo), porque existe? nose, preguntaselo a quienes crearon el PHP... :S. Zalu2
|
|
|
|
|
En línea
|
|
|
|
rolly21102
Desconectado
Mensajes: 95
|
Pienso que el GET aun es util dependiendo de lo que se vaya a hacer...
|
|
|
|
|
En línea
|
|
|
|
|
jhonatanAsm
|
alla, si hay alguien que me cae mal  , y me dice que le haga una web con BD, en sus formularios le pongo get, y así me desquito , jejejee. o por qué otra razón ( en qué circunstancias ) podría usar get? gracias por su atención. |
|
|
|
|
En línea
|
mi primer lenguaje fue ensamblador, tengo 60 años, y no creo que haya sido un error.
- La mayor complejidad de todas es hacer complejo algo que no lo es.
- El inteligente no es aquel que lo sabe todo sino aquel que sabe utilizar lo poco que sabe.
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Web vulnerable a inyeccion SQL
Nivel Web
|
r0tkit3r
|
2
|
7,514
|
22 Septiembre 2008, 15:33 pm
por r0tkit3r
|
|
|
|
Inyeccion SQL, ¿es vulnerable esta web?
Nivel Web
|
y0mism0
|
4
|
5,797
|
30 Agosto 2009, 05:43 am
por YST
|
|
|
|
Pagina vulnerable a SQLi en ASP por localhost
Nivel Web
|
RicRed
|
2
|
4,645
|
14 Enero 2010, 16:50 pm
por Shell Root
|
|
|
|
¿Como puedo poner una clave o contraseña para entrar en una pagina de una web?
Desarrollo Web
|
Football Now
|
7
|
10,337
|
4 Julio 2010, 23:07 pm
por Og.
|
|
|
|
¿Que saben de SSI? ¿Conocen alguna pagina vulnerable?
Desarrollo Web
|
Siete Sellos
|
0
|
1,889
|
26 Agosto 2013, 01:44 am
por Siete Sellos
|
 |
