Bueno el otro día hice un video de como hacer inyeccion sql y aquí se lo traigo


[Enlace externo eliminado para invitados]

Saludos

Si usás order by tardás menos en sacar el número de columnas (un consejo nomás).

@infinito66 nos puedes decir por que ustilizando order by sale mas rapido el # de columnas?

juhscr escribió:@infinito66 nos puedes decir por que ustilizando order by sale mas rapido el # de columnas?

Porque usando +union+select+1,2,3,etc podés estar 10 minutos si tenés 100 columnas. En cambio, si usas +order+by+X te va a tirar error (o no te va a mostrar el contenido) cuando pasés el número de columnas, entonces haces +order+by+20 y si muestra el contenido quiere decir que tiene más de 20 columnas, vas sumando de a 10 (o 20, o el número que quieras), y cuando hagas +order+by+110 te va a mostrar error, quiere decir que el número de columnas está entre 100 y 110(si sumaste de a 10). Son menos consultas y no es tan embolante.

Saludos.

@juhscr: Anda que estás tu puesto al día...
@jimboprogram: ¿Tutorial? Mis huevos

Sin acritud

TheSur escribió:@juhscr: Anda que estás tu puesto al día...
@jimboprogram: ¿Tutorial? Mis huevos

Sin acritud

Ese comentario sobra, así que te lo guardas

Limpieza de post a los moderadores por favor.

Saludos gracias por compartir el video.