Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: DameBanda en 9 Julio 2011, 16:01 pm



Título: Ayuda sql injection
Publicado por: DameBanda en 9 Julio 2011, 16:01 pm
Hola a todos.

La verdad, estoy empezando con el tema de sql y apenas se hacer un union.
Ante todo no hago lammeradas pero el otro dia intente hacer un 'drop' y no me funciono.
Probe en un par de webs mas y en ninguna logre borrar la tabla deseada.
No se si lo estoy haciendo mal o que, pero me entro la curiosidad.

El codigo que inyecto es:
Código:
www.web.com/noticias.php?noticia='3; drop table noticias; '

Si alguien me puede explicar que estoy haciendo mal, seria de gran ayuda.  :rolleyes:


Título: Re: Ayuda sql injection
Publicado por: Shell Root en 9 Julio 2011, 17:56 pm
1.
Ante todo no hago lammeradas
jajajaja se te nota tanto,

2. Creo que eso sólo funcionará con MSSQL, no para MySQL.


Título: Re: Ayuda sql injection
Publicado por: DameBanda en 10 Julio 2011, 13:54 pm
Jajajaaj Yaaa. Pero enserio, hay mucha diferencia entre lammer y newbie...
Aunque quien no ha hecho un drop alguna vez en su vida  :¬¬