Article View: es.comp.hackers
Article #34[h] Problema con sql Injection
From: a_ver_est
Date: Mon, 04 Nov 2002 11:38
Date: Mon, 04 Nov 2002 11:38
35 lines
2476 bytes
2476 bytes
Wenas, Haciendo unas "pruebas" trato de ver el passwd de un usuario q de antemano se q existe inyectando codigo sql en un asp. http://www.url.com/cgi-bin/scrip.asp?id=111 UNION SELECT TOP 1 password FROM Nombre_tabla where usuario='nombre_usuario'-- [Microsoft][ODBC SQL Server Driver][SQL Server]El nombre de columna 'nombre_usuario' no es v�lido. Nombre_tabla, columna password, columna usuario y valor nombre_usuario existen con total seguridad. El union deberia de probocar un error diciendo q el string "tal" ( el passwd ) no puede convertirse a num�rico ... sin embargo dice q nombre_usuario no es una columna v�lida. Probado con un sql server en local funciona ok: Server: Msg 245, Level 16, State 1, Line 1 Syntax error converting the varchar value 'test ' to a column of data type int. Otra opci�n seria exportar los datos usando la funci�n OPENROWSET pero hace falta un SQL server y no tengo ninguno ... :( No se ... el sql no es lo mio, � alguna sugerencia ? Saludos, Roger_J -- Linux User 138584 Donde hay una pared no hacen falta ventanas
Technical Details
Message-ID:
<slrnascn30.117.roger@localhost.localdomain>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: fd79a,b50c04bdaa114799,start X-Google-Attributes: gidfd79a,public X-Google-Thread: f4463,b50c04bdaa114799,start X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 03:38:27 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mail From: a_ver_est <roger@localhost.localdomain> Newsgroups: es.comp.hackers,backbone.general Subject: [h] Problema con sql Injection Followup-To: es.comp.hackers Date: Mon, 4 Nov 2002 11:38:25 +0000 (UTC) Organization: Telefonica Data Espagna Lines: 35 Message-ID: <slrnascn30.117.roger@localhost.localdomain> NNTP-Posting-Host: 223.red-80-35-112.pooles.rima-tde.net Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1036409905 11093 80.35.112.223 (4 Nov 2002 11:38:25 GMT) X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net NNTP-Posting-Date: Mon, 4 Nov 2002 11:38:25 +0000 (UTC) beer: There're in the fridge, let's start to hack User-Agent: slrn/0.9.7.4 (Linux)