elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Informacion tablas y columnas con sql injection en mysql 4.x
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Informacion tablas y columnas con sql injection en mysql 4.x  (Leído 4,874 veces)
opportunity

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Informacion tablas y columnas con sql injection en mysql 4.x
« en: 27 Febrero 2011, 21:25 pm »

Queria saber si es posible obtener informacion de tablas y columnas mediante sql injection en una bd mysql 4.x. en esta version no existe la bd information_schema. hay alguna otra forma?

grace mile
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.705


WOS & Khan & Calero LDN


Ver Perfil WWW
Re: Informacion tablas y columnas con sql injection en mysql 4.x
« Respuesta #1 en: 27 Febrero 2011, 21:30 pm »

Poner las más comunes (usuarios, admin, admon, user, administradores, administrador, etc) o si es un CMS consultar sus tablas.
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
opportunity

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Re: Informacion tablas y columnas con sql injection en mysql 4.x
« Respuesta #2 en: 27 Febrero 2011, 22:15 pm »

es decir, prueba/error,olfato y tablas por defecto?
« Última modificación: 27 Febrero 2011, 22:23 pm por opportunity » En línea

Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.191



Ver Perfil WWW
Re: Informacion tablas y columnas con sql injection en mysql 4.x
« Respuesta #3 en: 28 Febrero 2011, 04:00 am »

Exacto, aunque por tablas "por defecto", referite a las que crea si estan utilizando algun CMS compatible con esa base de datos, osea las que crea el archivo "install.php", porque por lo que tengo entendido MySQL 4.x no crea tablas por defecto como si lo es MySQL 5.x ('information_schema')

También podes probar en encontrar ese archivo si es algun CMS, te sería de gran ayuda.
« Última modificación: 1 Marzo 2011, 13:49 pm por Castg! » En línea

opportunity

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Re: Informacion tablas y columnas con sql injection en mysql 4.x
« Respuesta #4 en: 1 Marzo 2011, 08:06 am »

gracias por su ayuda, la info ha sido util.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Obtener tablas con SQL Injection (mysql 4)
Nivel Web
Leber 3 14,419 Último mensaje 12 Septiembre 2009, 11:38 am
por tomrian
COLUMNAS EN MYSQL
Bases de Datos
negux 1 1,436 Último mensaje 21 Septiembre 2011, 18:14 pm
por negux
Columnas con categoria y subcategoria desde mysql
Desarrollo Web
byway 0 653 Último mensaje 6 Mayo 2013, 23:45 pm
por byway
MySQL ha devuelto un conjunto de valores vacío (es decir: cero columnas)...
PHP
Drakaris 5 3,503 Último mensaje 2 Enero 2017, 22:01 pm
por Drakaris
Eliminar tuplas o tablas a traves de SQL injection
Hacking Ético
Schaiden 1 1,926 Último mensaje 22 Octubre 2017, 01:17 am
por D3Maxwell
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines