Estoy comenzando con esto de los wargames y me he encontrado con un problema en la prueba de hack web de sqli. Resulta que he buscado informacion ya he agrandado el limite de caracteres que puedo introducir, pero al poner sentencias sql los errores que me devuelve (con los que supuestamente voy averiguando la estructura de la base de datos) no se parecen en nada a los que se muestran en las guias; son semejantes a este:
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' AND oculto='7815696ecbf1c96e6894b779456d330e')' at line 1
Con ese tipo de errores puedo sacar que existe una tabla oculto (lo de oculto se lo he cambiado por si alguien esta con esa prueba y le fastidia que le ponga el nombre de una tabla
), pero de ahi no paso, siempre me da errores que muestran un pequeño trozo de codigo que comienza a partir del nombre de usuario que doy y acaban con unos cuantos caracteres mas cortando la sentencia completa.
Alguna orientacion para conseguir que me devuelva errores mas explicativos?
Autor
En línea
