 Autor
|
Tema: Informacion tablas y columnas con sql injection en mysql 4.x (Leído 4,891 veces)
|
opportunity
 Desconectado
Mensajes: 56
|
Queria saber si es posible obtener informacion de tablas y columnas mediante sql injection en una bd mysql 4.x. en esta version no existe la bd information_schema. hay alguna otra forma?
grace mile
|
|
|
|
|
En línea
|
|
|
|
|
Shell Root
|
Poner las más comunes (usuarios, admin, admon, user, administradores, administrador, etc) o si es un CMS consultar sus tablas.
|
|
|
|
|
En línea
|
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
|
|
|
opportunity
Desconectado
Mensajes: 56
|
es decir, prueba/error,olfato y tablas por defecto?
|
|
|
|
« Última modificación: 27 Febrero 2011, 22:23 pm por opportunity »
|
En línea
|
|
|
|
Castg!
Wiki
Desconectado
Mensajes: 1.191
|
Exacto, aunque por tablas "por defecto", referite a las que crea si estan utilizando algun CMS compatible con esa base de datos, osea las que crea el archivo "install.php", porque por lo que tengo entendido MySQL 4.x no crea tablas por defecto como si lo es MySQL 5.x ('information_schema')
También podes probar en encontrar ese archivo si es algun CMS, te sería de gran ayuda.
|
|
|
|
« Última modificación: 1 Marzo 2011, 13:49 pm por Castg! »
|
En línea
|
|
|
|
opportunity
Desconectado
Mensajes: 56
|
gracias por su ayuda, la info ha sido util.
|
|
|
|
|
En línea
|
|
|
|
|
 |
