elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


  Mostrar Temas
Páginas: [1]
1  Seguridad Informática / Nivel Web / [Problema en SQL Inyect] en: 26 Abril 2010, 23:13 pm
estoy intentando obtener los nombres de las tablas en una web vul. a SQLi, pero no logro avanzar, me detiene cuando inyecto: +from+information_schema.tables+where+table_schema='cebd'--

cuando hago esto, no importa sino agrego el +limit+0,1-- me aparece el la pagina un error diciendo 503 la pagina no esta disponible, vuelva mas tarde entre otras cosas...

no se como sacarlas... intente poner la base de datos "cebd" en ASCII pero lo mismo...

alguna ayuda?.......

Es vulnerable  y hasta aqui me arroja las tablas 2,4,10 lo mas bien.,,:

http://www.webVUL.com/xxx_xxx/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13--

y tambien he conseguido el nombre de la BD inyectando, asi que no logro deducir cual sea mi error...

------------------------------------------------
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines