me ecuentro practicando inyecciones sql en la siguiente pagina http://xxxxxx paragina creada para este fin.
me encuentro en el ejercicio 3 en el que hay que alterar las estadisticas, pero no logro hacer que me funcione la inyeccion, tengo los campos el nombre de la tabla pero no funciona.
esta es la inyeccion que estoy utilizando.
Código:
=1+UPDATE+puntuation+SET+name+=+mitsumy,+points+=+999999+WHERE+id=1
el servidor me devuelve que hay un error y que consulte el manual de sql.
que estoy haciendo mal...
ayuda pliss...