Foro de elhacker.net

(http://img338.imageshack.us/img338/5017/notaceptable.jpg)

He estado buscando la posibilidad de hacer una inyección SQL sobre sitios con cierto grado de seguridad, específicamente los que ponen error 406 + error 404.
Entiendo que el programa detecta un intento de manipulación por inserción de querys. Busqué pero sólo encontre un blog con un bypass que no funcionó:


El sitio es:


Pero independiente de eso, mi pregunta es la siguiente;
¿Existe alguna manera o procedimiento para saltar esta barrera de seguridad, o simplemente no es posible realizar la inyección SQL y debiera buscar otro tipo de vulnerabilidad?

Muchas gracias de antemano.

busca otra vulnerabilidad, para q se pueda en sql i ,tiene q aparecer algun error de sql xD

No necesariamente se necesita que aparezca un error del MySQL para que pueda ser iSQL.

Independiente de la página, pensando en el mejor de los casos de que existiera un error del DBMS, ¿es posible saltarse el error 404 y 406?
Tengo entendido que estos son mecanismos de seguridad, y lo pregunto por si tuviera la oportunidad de implementar estas paginas de error frente a querys inyectadas contra mi propia página, quiero saber si me puedo sentir 90% tranquilo de que estoy seguro con este sistema de páginas de error.

hay administradores que desactivan en el php.ini unas lineas para que el sql en caso de error no los devuelva, en ese caso surgen la blind sql inyect. xD
creeria que no vas a poder hacer el mysql inyection,el error 404 sale cuando el servidor no encuentra la pagina que solicitas con la consulta http

Hola amigo, espero que aun te sirva que te responda el tema :) pero pues creo que la solución es engañar el sistema de filtrado mira he intendado esto y ya no da el error 406:


Espero te sirva, saludos desde México :)  :P

A eso si mal no recuerdo se le llama IDS's (Sistemas de Detección de Intrusos).
Más información: :http://alguienenlafisi.blogspot.com/2011/07/una-inyeccion-bastante-especial.html {RECOMENDADO}

Introducción a los Web Application Firewalls (WAF). (http://foro.elhacker.net/empty-t331834.0.html)

Va de lo mismo, firewalls para aplicaciones web, seguramente por eso te salga ese error.


PD: Acabo de ver la fecha del post. ¿Porque respondéis a estos temas?

No lo creo...

Si lo mismo supuse. Pero por si alguien se topara con el tema tendria alguna respuesta esperanzadora :) gracias x el link de la pagina la leere.  saluedos :)

Supongo que si, MUCHISIMAS veces son la que busco en Google y encuentro post que por ahi no responden mis dudas por que por ahi ni se la respondieron al que pregunto hace dos años atras...

Saludos ^^

http://www.adictosaltrabajo.com/book_section.inc.php?book=(2)and(0)union select 1,2,3,4,5 %23