elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Problema al hacer una SQLi
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] 3 Ir Abajo Respuesta Imprimir
Autor Tema: Problema al hacer una SQLi  (Leído 8,288 veces)
tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problema al hacer una SQLi
« Respuesta #10 en: 3 Septiembre 2010, 00:54 am »

vaya hueso duro de roer...

deberías partir de la base de que la query original debes cerrarla con:
Citar
')

y terminarla con:

Código:
('

es que parece que el "comentado" no te lo tiene en cuenta, verdad?

no se... yo no se que más decirte! xD si se pasa alguien que sepa más pues que arroje luz al asunto, mientras tanto, suerte! xD
En línea

Colaboraciones:
1 2
OzX


Desconectado Desconectado

Mensajes: 406

[NuKe] Team


Ver Perfil WWW
Re: Problema al hacer una SQLi
« Respuesta #11 en: 3 Septiembre 2010, 03:03 am »

-1')+and+1=1+order+by+87+--+
si te tira ese erro q mencinoas ahi tenes tu sqli estable
nada mas anda provando
-1')+and+1=1+order+by+15+--+
-1')+and+1=1+order+by+10+--+
hasta que no te tire error
luego cambia el 1=1 por 1=0 y tendras tu SQLI estable.

Saludos.
En línea

Undersecurity.net
raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Problema al hacer una SQLi
« Respuesta #12 en: 3 Septiembre 2010, 04:15 am »

Código:
-1+union+select+1,2,3,n; --

:)
Ni siquiera me devuelve un error :S

Saludos

No crees que es buena señal eso? No se pueden ver los resultados de la query ?
En línea

Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Problema al hacer una SQLi
« Respuesta #13 en: 3 Septiembre 2010, 10:02 am »

Código:
-1+union+select+1,2,3,n; --

:)
Ni siquiera me devuelve un error :S

Saludos

No crees que es buena señal eso? No se pueden ver los resultados de la query ?
No, no devuelve ningun numero para añadir una consulta o funcion sql.

Saludos
En línea

tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problema al hacer una SQLi
« Respuesta #14 en: 3 Septiembre 2010, 11:43 am »

intenta con blind injection, si la consulta no te tira un error se entiene que está bien formada, prueba con lo tipico de count (*) y mira a ver si hay information_schema
En línea

Colaboraciones:
1 2
Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Problema al hacer una SQLi
« Respuesta #15 en: 3 Septiembre 2010, 15:58 pm »

intenta con blind injection, si la consulta no te tira un error se entiene que está bien formada, prueba con lo tipico de count (*) y mira a ver si hay information_schema
Information schema hay porque en esta web tengo instalado el MySQL 5.0 (no se si he comentado que esta en mi servidor y debo probar su seguridad)

Ya mis pruebo con una blind y os comento.

Saludos
En línea

pilotcast

Desconectado Desconectado

Mensajes: 26


Ver Perfil
Re: Problema al hacer una SQLi
« Respuesta #16 en: 3 Septiembre 2010, 18:17 pm »

xD men hubieras empezado por hai... si es tu web puedes facilitarles el code al los chavales y asi te ayudarian mas rapido...  :laugh: jajaja igual falta que ellos quieran eso...
En línea

Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Problema al hacer una SQLi
« Respuesta #17 en: 3 Septiembre 2010, 18:35 pm »

xD men hubieras empezado por hai... si es tu web puedes facilitarles el code al los chavales y asi te ayudarian mas rapido...  :laugh: jajaja igual falta que ellos quieran eso...
La web no es mia, el servidor si, y segun las reglas no puedo ver dicho codigo fuente, tengo que vulnerarla como si fuese normal.

Saludos
En línea

GhostLT

Desconectado Desconectado

Mensajes: 82


To know the truth,you must risk everything


Ver Perfil
Re: Problema al hacer una SQLi
« Respuesta #18 en: 3 Septiembre 2010, 21:12 pm »

Intenta con Havij tool + SQLi Scanner
En línea

There is some fiction in you truth, and some truth in you fiction
tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problema al hacer una SQLi
« Respuesta #19 en: 4 Septiembre 2010, 17:11 pm »

debci cuenta como quedó el asunto! sacaste algo? tengo un par de links que te pueden venir bien, en fin, responde xD
En línea

Colaboraciones:
1 2
Páginas: 1 [2] 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problema con SQLI Helper
Hacking
Nardo[N] 5 4,718 Último mensaje 24 Febrero 2011, 04:32 am
por Nardo[N]
es hacer posible SQLi?
Hacking
dArKo2 4 2,560 Último mensaje 28 Julio 2011, 21:19 pm
por Ambr0si0
como hacer SQLi más rápido??? y las huellas....???
Bugs y Exploits
ruben_linux 7 5,369 Último mensaje 27 Agosto 2011, 09:52 am
por Gambinoh
Problema SQLi real/practico
Nivel Web
Søra 4 3,256 Último mensaje 23 Septiembre 2011, 23:59 pm
por ~ Yoya ~
problema con sql y sqli « 1 2 »
PHP
mxsoun 15 4,693 Último mensaje 27 Julio 2017, 02:37 am
por mxsoun
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines