elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Duda inyeccion sql		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda inyeccion sql  (Leído 5,280 veces)
ediporey2000

Desconectado Desconectado

Mensajes: 89


Ver Perfil
Duda inyeccion sql
« en: 26 Febrero 2011, 14:18 pm »
hola todos  ;D

bueno hace poco me tope con un manual que explicaba lo de las inyeciones sql y pues me decidi a estudiar un poco este tema que es muy interesante  :rolleyes: la cuestion es que encontre un web vulnerable inyecto el codigo logro saber el nombre de las tablas etc.... la cuestion es que me he quedado en este punto


Citar
http://w ww.xxxxxxxxxxx.gov.co/noticias.php?id=-1+union+select+1,2,3,4,group_concat(User,0x3a,Password)+from+ user

y el resultado que me da es este

Citar
Table 'BIDDTA.user' doesn't exist



no se que hacer ya he buscado por todos lados, y no encuentro info si alguno me colaborara se lo agradeceria muxo    ;-) ;-)
En línea
Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Duda inyeccion sql
« Respuesta #1 en: 26 Febrero 2011, 17:34 pm »
Busca el tutorial de Sql Inyection by Xassiz, es un block de nota q explica todo bien, ya no me acuerdo casi pero fijate si se llaman realmente asi las tablas q pusiste ( User y Password) y fijate si no tienes q poner al final de la url los --
En línea
ediporey2000

Desconectado Desconectado

Mensajes: 89


Ver Perfil
Re: Duda inyeccion sql
« Respuesta #2 en: 27 Febrero 2011, 16:35 pm »
 ;D gracias XXX-ZERO-XXX me ayudo muxo ese tutorial  :xD ya logre sacar lo que queria  ;-) ;-) ;-)
En línea
pepeluxx


Desconectado Desconectado

Mensajes: 347


Todos los días se aprende algo nuevo


Ver Perfil WWW
Re: Duda inyeccion sql
« Respuesta #3 en: 27 Febrero 2011, 20:42 pm »
no entiendo como juegas con una web de un gobierno (y sin controlar bien SQL) ... y lo peor de todo, la publicas aqui ...
En línea
Blog
Pepelux
Twitter
eNYe-Sec
xassiz~


Desconectado Desconectado

Mensajes: 457



Ver Perfil WWW
Re: Duda inyeccion sql
« Respuesta #4 en: 27 Febrero 2011, 20:57 pm »
Cita de: XXX-ZERO-XXX en 26 Febrero 2011, 17:34 pm
Busca el tutorial de Sql Inyection by Xassiz, es un block de nota q explica todo bien, ya no me acuerdo casi pero fijate si se llaman realmente asi las tablas q pusiste ( User y Password) y fijate si no tienes q poner al final de la url los --
Gracias por recomendarlo, pero lo hice hace tiempo y no me gusta nada personalmente xD

Enseño a "atacar" la web y explico como hacerlo, pero no explico el porqué de las cosas ni como parchear el bug.

Cuando tenga tiempo hago un buen paper en condiciones ;)


Saludos!

PD: este tema va en Nivel web.
« Última modificación: 27 Febrero 2011, 20:59 pm por ~xassiz » En línea
#ka0labs
#byte-inside
#twitter
Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Duda inyeccion sql
« Respuesta #5 en: 27 Febrero 2011, 23:20 pm »
Que haces por estos lugares xassiz? estas de escondido xD (broma)
Si, yo aprendi de ese tutorial q explicabas bien pero mira, mejor q haga eso q aunquesea ves como hacerlo manualmente a q use programas sin saber q hacen xD
En línea
xassiz~


Desconectado Desconectado

Mensajes: 457



Ver Perfil WWW
Re: Duda inyeccion sql
« Respuesta #6 en: 27 Febrero 2011, 23:55 pm »
Cita de: XXX-ZERO-XXX en 27 Febrero 2011, 23:20 pm
Que haces por estos lugares xassiz? estas de escondido xD (broma)
Nunca me fui, solo que estuve una temporada usando el nick "pablomi" si entras a mi perfil lo ves ;D

Cita de: XXX-ZERO-XXX en 27 Febrero 2011, 23:20 pm
Si, yo aprendi de ese tutorial q explicabas bien pero mira, mejor q haga eso q aunquesea ves como hacerlo manualmente a q use programas sin saber q hacen xD
Mejor que eso si, pero bueno, más o menos igual :xD
En línea
#ka0labs
#byte-inside
#twitter
Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Duda inyeccion sql
« Respuesta #7 en: 28 Febrero 2011, 00:04 am »
Fuck, nunca lo sospeche q eras vs jajaja muy buena :P
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
duda con inyeccion sql
Nivel Web 		mitsumy 5 3,506 Último mensaje 13 Noviembre 2009, 23:05 pm
por OzX
Duda Inyeccion sql... « 1 2 »
Nivel Web 		andres_5 11 8,457 Último mensaje 17 Junio 2010, 07:24 am
por MagnoBalt
duda sobre inyeccion sql
Hacking 		draeq 1 3,033 Último mensaje 23 Julio 2011, 17:24 pm
por int_0x40
Duda Inyección DLL
Hacking 		lubo 4 3,527 Último mensaje 15 Octubre 2013, 22:26 pm
por MCKSys Argentina
duda inyeccion sql
Nivel Web 		colcrt 3 3,057 Último mensaje 20 Julio 2015, 08:07 am
por sqln00b
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines