CITA(HenryByt3s @ 12/08/2010 15:09)
Hola a todos, soy nuevo en esto del Hacking y sobre todo en ISQL, supongo que debo seguir un hilo por tema aunque sea antiguo, si no es así borren/muevan mi post.
Bueno ya leí todas las ayudas que dan en este tema y e tratado con todas, en una de esas leí una que decía que si el sistema me mostraba algo diferente iva por buen camina, en eso me di cuenta que probando con alguna de esas opciones me mostraba algo diferente. lo que hice fue codearme un sistema de autentificacion y que me mostrara ante tal tipo de instruccion un mensaje como el de la pag. y bueno logre explotarlo y autentificarme con cualquier usuario pero lo pruebo aqui y no puedo =( (IMG:
http://www.yashira.org/style_emoticons/Yashira/OO.png) si hubiera algun alma encarecida que me ayude le podria mandar por privado el codigo sql con elq ue estava seguro funcionaria pero no funciona para que me pueda guiar T_T.
Salud 2.
Aunque te hagas un code que te funcione en local no tiene porque coincidir para nada con el del reto. Puedes suponer como es, pero si no te funciona, sera porque estas equivocado.
No se compliquen (los problemas vienen con los posteriores retos de la serie), lean lo mas
basico sobre sql injection y seguro que en casi todos los tutoriales que encuentren viene la respuesta que les hara pasar el reto. A veces, hacemos mas dificiles las cosas de lo que son.
Saludos.