[h] Problema con sql Injection

Thread View: es.comp.hackers

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by a_ver_est Mon, 04 Nov 2002 11:38

#34

Author: a_ver_est
Date: Mon, 04 Nov 2002 11:38

35 lines
2476 bytes

Wenas,

Haciendo unas "pruebas" trato de ver el  passwd de un usuario q de 
antemano se q existe inyectando codigo sql en un asp.

http://www.url.com/cgi-bin/scrip.asp?id=111 UNION SELECT TOP 1 password 
FROM Nombre_tabla where usuario='nombre_usuario'--


[Microsoft][ODBC SQL Server Driver][SQL Server]El nombre de columna 
'nombre_usuario' no es v�lido.

Nombre_tabla, columna password, columna usuario y valor nombre_usuario 
existen con total seguridad.

El union deberia de probocar un error diciendo q el string "tal" ( el 
passwd ) no puede convertirse a num�rico ... sin embargo dice q 
nombre_usuario no es una columna v�lida. Probado con un sql server en 
local funciona ok:

Server: Msg 245, Level 16, State 1, Line 1
Syntax error converting the varchar value 'test      ' to a column of 
data type int.

Otra opci�n seria exportar los datos usando la funci�n OPENROWSET pero 
hace falta un SQL server y no tengo ninguno ... :(

No se ... el sql no es lo mio, � alguna sugerencia ?

Saludos,
Roger_J

-- 
Linux User 138584
Donde hay una pared no hacen falta ventanas

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads