elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Ético
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Ayuda con una union (sql injection)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con una union (sql injection)  (Leído 2,580 veces)
4rkn63l

Desconectado Desconectado

Mensajes: 199



Ver Perfil
Ayuda con una union (sql injection)
« en: 12 Febrero 2011, 02:21 am »

Buenas a todos.
Quisiera que me ayudaran a saber que anda mal o que estoy haciendo mal al intentar inyectar la sentencia de union. La situacion es la siguiente,al inyectar el order by N -- al final de la consulta que sera ejecutada en el servidor, pareciese que unicamente se devuelve una columna por que al inyectar 'order by 2--' ya obtengo el unknown column... . es decir todo bien con un 'order by 1--'y se devuelve como parte del error la consulta entera donde se encuentra el error, sin embargo al intentar la union con una sola columna obtengo un error diciendo q el numero de columnas es diferentes, y ademas la consulta que se devuelve con el error no es la misma que devolvia en el error de order by N, en esta consulta se aprecia que se devuelven 10 columnas...intente entonces unirla con 10 columnas, pero sigo obteniendo el mismo error.

Espero que me ayuden a saber el por que de este error...pues en mis pocos años de practica nunca me habia encontrado con un error de este tipo.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problema con UNION SELECT en SQL Injection
Nivel Web
Mie2 4 4,763 Último mensaje 29 Octubre 2008, 02:02 am
por 1nc0d3
Optimización de SQL Union Injection en MYSQL
Nivel Web
OzX 6 4,567 Último mensaje 16 Septiembre 2009, 01:16 am
por OzX
UNION en BLIND SQL Injection
Nivel Web
macanito 2 2,902 Último mensaje 3 Agosto 2009, 19:45 pm
por macanito
SQL Injection UNION SELECT « 1 2 »
Nivel Web
noukeys 12 15,373 Último mensaje 2 Septiembre 2009, 22:55 pm
por fede_cp
Union Based Sql Injection
Nivel Web
Stuxnet 5 4,328 Último mensaje 9 Febrero 2015, 13:08 pm
por Shell Root
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines