Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: juanma1982 en 20 Agosto 2010, 23:19 pm



Título: inyeccion en pagina web
Publicado por: juanma1982 en 20 Agosto 2010, 23:19 pm
buenas, tengo una duda ya que recien estoy empezando en esto,
la cuestion es que estoy haciendo inyeccion sobre una pagina en asp con una base de datos sql y estoy sacando los datos de la tabla de usuarios, pero los tengo que ir sacando de a 1
' union all select MIN(username),null,null,null,null,null,null,null,null,null from usuarios_consultas where username > 'a' --

lo que quier saber es si hay alguna forma de listar todos las filas de la tabla
o sino todos los campos de una fila

muchas gracias


Título: Re: inyeccion en pagina web
Publicado por: toxeek en 21 Agosto 2010, 01:42 am

SQL Server usa T-SQL (Transact SQL) como su dialecto SQL. Creo que puedes tratar de usar un statement T-SQL para sacarlo todo de golpe y/o meterlo en una tabla para despues recoger la data con un query.

Busca en Google o espera a que te respondan mas ampliamente :)

Saludos.


Título: Re: inyeccion en pagina web
Publicado por: tragantras en 24 Agosto 2010, 16:46 pm
with love

http://blog.sqlauthority.com/2007/06/26/sql-server-2005-list-all-tables-of-database/