El tema es que si los tratas como tu dices Dnzp con la gentileza que exiges y que exigen , mañana vienen con una pregunta como " Quiero hackear facebook " , "Quiero dosear google" , Quiero entrar al pentago y activa la alarma .. etc etc!

y así vienen más, amigos del otro , preguntando lo mismo jaja !

bueh,cada uno tiene su punto de vista  

PD : SI INTENTARA APRENDER,AHI ARRIBITA DEL POST QUE CREO , DICE FAQS DE BUGS A NIVEL WEBS :/

Jajjajaa!! , queres cambiar una imagen del servidor con una aplicacion o una herramienta jajajjajaja ... ta bueno ,

Buenas,estaba buscando un buen manual , que explique bien el manejo de sql server 2000 con una api en visualbasic 6.0 , necesito hacer un par de consultas y añadir cosas al registro desde un programa visualbasic , alguien me aconseja un manual?? , muchas gracias.

seguro , que existe la tabla pedidos ?

proba imprimir las tablas de la la db , asi :


select 1,2,3,group_concat(table_name),5 from information_schema.tables where table_schema=char(mx en ascii) --

Aver, primero antes que nada ,no te recomiendo que uses herramientas para los ataques de sqlinyection,estas herramientas por ahi no son eficaces, y no aprendes nada usandolas, ya que hacen el trabajo por vos , haslo manualmente,esta lleno de manuales muy buenos en el faqs de aca de bugs a nivel web ,y  en el warzone de elhacker.


Para fijarte con que base de datos corre la pagina usamos la funcion de mysql database() ej :

http://pagina.com.ar/phpvulnerable.php?id=-6+union+select+0,1,2,database(),3,4,5,6 --

Esto supiendo que la columna 3 imprimir, para sacar todas las tablas de la db .. podriamos usar la funcion grupo_concat con el parametro table_name.

ejemplo :


http://pagina.com.ar/phpvulnerable.php?id=-6+union+select+0,1,2,group_concat(table_name),3,4,5,6+information.schema.tables --

Hacemos la inyeccion a information.schema_tables,donde estan los nombres de las tablas, esta esta despues de la version 4 de mysql si no me quivoco , para sacar la version de mysql podemos usar la funcion version() , o @@version ..


Ejemplo :

http://pagina.com.ar/phpvulnerable.php?id=-6+union+select+0,1,2,version(),3,4,5,6 --

Para especificar que las tablas que queremos sacar , sean de la base de datos que esta actualmente guardando las cosas la pagina usamos table_schema .. (Esto responderia tu pregunta,como seria la sintaxis de la inyección para especificar la base de datos , si queremos sacar las tablas de la db de la pagina seria algo asi :

ejemplo :
http://pagina.com.ar/phpvulnerable.php?id=-6+union+select+0,1,2,group_concat(table_name),3,4,5,6+from+information_schema.tablas + where + table_schema=database() --

Seria un poco mejor que me dieras tu inyeccion,no la pagina asi podriamos ver en que estas fallando , el gruop concat puede ser que no ande,por lo tanto tendras que usar limit para recorrer los nombres de las tablas y columnas,espero averte ayudado saludos.


PHAMTOM

Estan todos re locos ...

Tarde o temprano se le va a despertar el instinto sexual y se deben matar a pajas...

son todos locos tarados de la mente,un saludo

si mal no recuerdo energi avia echo un post de como usarlo y como licenciarlo,tienes que licenciarlo y actualizarlo para que tenga en su base de datos los bugs recientes.

edito :

Si no sabes compilar un exploit, o lenguajes de programacion como perl , python c , que estan escritos los exploits,no te gastes , leete todo el faq de nivel web, porque no vas a llegar a nada, estudia buffer overflow para poder explotar las vulnerabilidades a nivel servidor.

Cuando el SSS encuentra un bug, y tiene un exploit TAMBIEN tienes que saber que por ahi tiene su anti scriptkidies,esto quiere decir que esta tocado para que la gente que sabe lo use, lo arregle y tambien por ahi si es un buffer overflow con shell tienes que cambiar direcciones de memoria etc..

saludos.

El SSS por lo general , y por experiencia es una basura..

los bugs que puede llegar a tener una web o servidor lo debes encontrar vos, te recomiendo que leas sobre lenguaje de programación web como mysql,php,ajax,html,javascript y despues estudies vulnerabilidades a nivel web..

Saludos.

habria que probar,porque yo lo intente en mi servidor, puse una imagen en imagenes/hola.jpg con el siguiente codigo:

<php
echo "<script>alert(/hola/)</script>";
?>

luego hice el htaccess , y cuando la ejecute :
http://localhost/imagenes/hola.jpg , se ejecuto el hola..

Peró , cuando hice un .php con el siguiente codigo fuente :

<?php
echo "<img src='http://localhost/imagenes/hola.jpg'>";
?>

no se ejecuto u.u

Quedo el cuadrado de la imagen ..



sALUDOS