elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  SQLi a página aspx
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: SQLi a página aspx  (Leído 2,324 veces)
lamama

Desconectado Desconectado

Mensajes: 2


Ver Perfil
SQLi a página aspx
« en: 25 Febrero 2015, 21:02 pm »

Saludo!
Existe posibilidad de conseguir información de BD enlazada desde página .aspx que cuando accedo con mi usuario y contraseña me da como resultado cierta información, pero yo quisiera conseguir información de otros usuarios.
Cuando yo accedo con mi usuario y contraseña en la barra de direcciones queda algo así:

http://nombredelaweb.com/resultado/seguridadx/WF_detalle.aspx?id=123456&codigo=654321&proyecto=19

He provado insertando algo de SQLi pero no me ha funciobado nada, nada de error ni nada... sólo me genera págiba en blanco.

Me gustaría que me dieran su ooinión, si es posible consegui vulberabilidad? dónde leo más al respecto?

Agradecimientos!


En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: SQLi a página aspx
« Respuesta #1 en: 25 Febrero 2015, 21:26 pm »

si no es vulnerable, no lo es... sin embargo, no puedes recorrer lo que necesitas simplemente cambiando el id?


En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
lamama

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: SQLi a página aspx
« Respuesta #2 en: 25 Febrero 2015, 21:29 pm »

no, cuando cambio id me aparece página en blanco y en barra de direción apaece hasta .aspx?
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Pagina vulnerable a SQLi en ASP por localhost
Nivel Web
RicRed 2 4,639 Último mensaje 14 Enero 2010, 16:50 pm
por Shell Root
Problema con pagina aspx y funcion javascript
Desarrollo Web
Nabucodonosor 1 3,569 Último mensaje 15 Noviembre 2010, 23:16 pm
por Nabucodonosor
Pagina vulnerable a SQLi
Hacking
llAudioslavell 3 4,460 Último mensaje 25 Julio 2014, 15:24 pm
por dantemc
Login de pagina web aspx
Dudas Generales
TickTack 8 5,660 Último mensaje 11 Septiembre 2017, 17:07 pm
por Orubatosu
Inyeccion SQL a una pagina .aspx
Hacking
Sonoma 1 3,322 Último mensaje 26 Junio 2018, 22:54 pm
por windic
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines