elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  SQL injection: No encuentro la tabla de usuarios
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: SQL injection: No encuentro la tabla de usuarios  (Leído 3,035 veces)
thedevilini

Desconectado Desconectado

Mensajes: 52


Ver Perfil
SQL injection: No encuentro la tabla de usuarios
« en: 21 Diciembre 2015, 04:31 am »

Hola a todos, estoy realizando un pentesting de prueba en un servidor como practica para la universidad, y he conseguido hacer una inyección SQL, he logrado entrar a la base de datos de la pagina web y ver las tablas. El problema esta en que no hay ninguna tabla con el nombre de "user" "users" "usuarios" o algo similar... ¿como puedo encontrar el usuario y contraseña de la página web?... Existe algun metodo que oculte esta tabla o algo parecido y por ese motivo no puedo visualizarla? ...

Muchas gracias por su ayuda!


En línea

_Zume

Desconectado Desconectado

Mensajes: 21



Ver Perfil
Re: SQL injection: No encuentro la tabla de usuarios
« Respuesta #1 en: 21 Diciembre 2015, 04:49 am »

qué tipo de página es? me refiero a que si es una página de esas simples que hacen algunas empresas que sólo requieren una cuenta para administrar o tiene posibilidad de registro de cuenta?


En línea

thedevilini

Desconectado Desconectado

Mensajes: 52


Ver Perfil
Re: SQL injection: No encuentro la tabla de usuarios
« Respuesta #2 en: 21 Diciembre 2015, 05:16 am »

Es una página simple, sin posibilidad de registro de usuarios
En línea

_Zume

Desconectado Desconectado

Mensajes: 21



Ver Perfil
Re: SQL injection: No encuentro la tabla de usuarios
« Respuesta #3 en: 21 Diciembre 2015, 05:19 am »

Porque en ese caso es posible que definan una cuenta y una contraseña desde el código, lo otro seria que tengan los datos en otra base de datos o tabla y saquen de ahí, pero si es una página simple no creo que tuvieran necesidad de eso
En línea

thedevilini

Desconectado Desconectado

Mensajes: 52


Ver Perfil
Re: SQL injection: No encuentro la tabla de usuarios
« Respuesta #4 en: 21 Diciembre 2015, 11:43 am »

Si mira, por poner un ejemplo con una página también vulnerable a SQL pero con la misma complicación:   http://digitalpimponline.com/article.php?id=202   ....
Si realizas la inyección SQL podrás darte cuenta que falta la tabla de usuarios.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
donde encuentro estos roms para MaMe, Teken 1 y dos, no los encuentro
Juegos y Consolas
warrio666999 0 4,742 Último mensaje 13 Noviembre 2008, 03:05 am
por warrio666999
CAST EXEC en sql injection(Automated Sql Injection)
Nivel Web
EvilGoblin 2 5,172 Último mensaje 11 Julio 2010, 22:25 pm
por EvilGoblin
Como encuentro SQL Injection
Hacking
extralionel 4 4,534 Último mensaje 30 Agosto 2012, 23:15 pm
por int_0x40
Injection sql. Tabla username/password
Hacking
sunbikers 0 3,055 Último mensaje 19 Octubre 2012, 09:24 am
por sunbikers
¿Cuál es la diferencia entre la tabla sesión y la tabla usuarios?
Desarrollo Web
zagk 1 2,608 Último mensaje 1 Mayo 2018, 19:55 pm
por #!drvy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines