Foro de elhacker.net

select+concat_ws(char(58),nick,PASSWORD)+from+usuarios+limit+0,1--

voy cambiando el limit y me va dando las parejas.

Pero seguro que hay alguna manera de sacarlos todos juntos, pq así dejas mucho rastro, me refiero que en el server quedan registradas las peticiones SQLi, una web por la que pase el otro día, me dejo una atenta nota, pero al cambiar la ip ya me dejaba volver.

Este es otro tema por el que tengo curiosidad, vosotros borráis las huellas?? como?? o solo usáis proxy??

como haces una peticion sql? :p
supongo que proxy....
a menos que uno pueda de alguna manera quitar la huella
un proxy no es suficiente igual puden reastrearte....

usa 7 proxies :p :D

Maquina Virtual > Deep Freeze > VPN > Tor ;)

¿Qué pasa si una web cuando le envias parámetros que no existen en la base de datos te desvía a una página 404 y además tiene deshabilitado el envío de errores?

if (isset($_GET['parametro1']) && $_GET['parametro1'] == 'valor') {
 
Se carga página...
 
} else {
 
Se muestra página 404
}
 
error_reporting(0);

No entendí :p

Doy por hecho que SQLi significa SQL injection, en tal caso para hacer una inyección SQL a través de la url hay que enviar "parámetros" que no existen.

Hay páginas que no permiten introducir ninguna clase de parámetro inexistente y si lo introduces el flujo de código te desvía a una página 404. Preguntaba si en ese caso es posible hacer SQLi.

Parámetros que no existen?. Sigo sin entender, dadme un ejemplo.

Con SQLi el objetivo sería obtener información a través de los errores o ejecutar consultas SQL, al hacerlo a través de una url esos códigos serían pasados como parámetros con el método GET y no existirían campos en la base de datos con esos valores.

Es decir, hay páginas que reciben los parámetros introducidos y antes de hacer una consulta SQL los filtran con mysql_real_scape_string, pero otras antes de eso ya los descartan (a eso me refería).