Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: TheAnswer en 11 Octubre 2004, 01:47 am



Título: Sql injection
Publicado por: TheAnswer en 11 Octubre 2004, 01:47 am
He encontrado una web donde creo que podria usar sql injection.
Pero no consigo formular ni 1 comando, siempre me da error.
Con la ' me sale

 Fallo en la consulta a la bbdd: You have an error in your SQL syntax near '\' AND cflag=1' at line 1

Con --

 Fallo en la consulta a la bbdd: You have an error in your SQL syntax near '' at line 1

En el ultimo error me dice k tengo 1 error pero '' :S

Alguien me podria ayudar. Thx


Título: Re: Sql injection
Publicado por: Jec en 11 Octubre 2004, 08:07 am
el sitio esta parchado, es lo mas seguro