como testear una vulnerabilidad en ASP.net y como aprovecharla

BUENO ESTABA TESTEANDO UNA PAGINA WEB Y ME QUEDE AQUI

-30633+UNION+SELECT+1,2,3,4,5,6,group_concat(login,0x3a,password.),8,9,10,11,12,13+from+usuario--

QUIERO QUE ME DE EL USUARIO Y LA CONTRAEÑA PERO NO ME LA DA

QUE ES LO QUE TENGO MAL

esque me encontré una vulne en xss pero quería saver que se puede hacer con ella escuche de un maestro que se pueden robar sesiones

pero ejecute una shell en html y se ejecute pero no se guarda

como se podría guardar esa shell sin que se borre ???

esque me estoy metiendo con python y estoy el el if elif else

y no me ejecuta ya que dice error de syntaxis y me marcaca error en else

mi ejercicio ere este

var1 = raw_input("tu edad")
 
if var1 >= 18:
print "eres mayor de edad"
 
elif var < 18:
print " no eres mayor de edad"
 
else:
print "no es un numero"
 

y luego me marca error en el elif y else

es python 2.7

lo que quiero hacer es como cuando ingresas un valor en las paginas donde te dan el binario tienes que ingresar tu texto por ejemplo "hola mundo" y te dan el binario es lo que yo quiero hacer pero con python

alguien que me pudiera ayudar con eso se lo agraceria mucho gracias

bueno lo me sale en el hydra es cuando se epieza a logear en el face o gmail ya que se tiene que tomar el id de los campos y colocarlos en en hydra este es el codigo que utilizo

hydra -l USUARIO -p contraseña www.pagina.com http-post-form "/login.php?login_attempt=1:email=^USER^&pass=^PASS^:incorrect"
 

ya que pass es el id del campo de la contra y el user es el id de el campo de usuario

lo que queria hacer es cifrar lineas de texto pero no con una ya existente sino con una que yo pueda crear por ejemplo meter un texto "hola" y utlizar el codigo ASCII
y darle un valor a cada letra y después que se descifra volver a darme el "hola"



gracias

 

BUENO ENCONTRÉ UNA PAGINA VULNERABLE A INYECCIÓN NO LO AGO CON OTRAS INTENCIONES YA QUE SOY ESTUDIANTE DE INGENIERÍA EN SISTEMAS Y QUIERO SABER MAS ACERCA DE LAS VULNERABILIDADES ES ESTA LA PAGINA

http://www.franzmayer.org.mx/detallexpo.phpid=-139+union+select+1,2,3,4,5,6,7,8--

ya lo ise con sqlmap y si funciona pero la quiero hacer a mano pero me atore


ay es donde me salen los numeros dentro del (ver programa educativo) pero ya le incluyo lo siguiente y no me salen las tablas

abersi me podrían ayudar con eso quiero ver como se ase lo siguiente