Bienvenido, invitado ( Identificarse | Registrarse )

Alguien me podria aclarar?, 130 - [SQL] inyeccion III
musashi
mensaje 26/02/2007 17:06
Publicado: #1
Novato++
**



Grupo: Miembro
Mensajes: 24
Registrado: 29/05/2006
Desde: index.php?mode=Retos
País: Cataluña
Ranking : 14 º/ 693.66
Avance : 50.14 %
All Stars
Lenguajes Diseño WebSeguridadIngeniería InversaCrackingCriptografiaLenguajes de ProgramaciónMixMisiones ImposiblesSistemas OperativosEsteganografíaIngenioCiencias
Especialidad: complicarse la vida
Comunidad: p1mp4m
Rank: ON



Buenas,

posteo xk no entiendo el reto,
he leido el enunciado como 100 veces y no entiendo lo que se pide,
segun Pescao hasta el reto V no es necesario conocer los nombres de la bbdd ni de la tabla,
asi que supongo que solo se trata de campos, pero he checheado la estructura de la tabla de ipb2 en la que creo que estamos y ningun campo hace referencia a ningun grupo especial ni secreto... y tampoco al tiempo de creacion de ese. (almenos no en la tabla de usuarios)

gracias

Saludos
Go to the top of the page
 
+Quote Post
 
Start new topic
Respuestas
juansebas19
mensaje 16/01/2015 22:38
Publicado: #2
Novato
*



Grupo: Lurker
Mensajes: 12
Registrado: 31/03/2011
Desde: Colombia
Ranking : 177 º/ 148.97
Avance : 10.77 %
All Stars
SeguridadCrackingEsteganografíaLenguajes Diseño WebIngenioSistemas OperativosCienciasMixIngeniería InversaLenguajes de ProgramaciónCriptografia
Comunidad: Yashira.org
Rank: ON



Buen día a todos,

Solicito su amable colaboración para que me den una luz en este reto de SQL III, ya que ya tengo todo lo necesario para extraer los datos, pero nunca me arroja un resultado valido al consultar a la tabla de miembros que según varias fuentes de internet es: ibf_members.

En este punto he logrado hacer login con varios usuarios, ver el path de instación de la BD, la versión, el usuario con el que se ejecuta, pero no entiendo por que no me ejecuta el select que debería traerme información de la tabla. De igual manera he notado que hay una fuerte restricción con ciertas palabras reservadas, lo cual no permite conocer la estructura de la BD con comandos.

Quisiera que por favor me dieran una luz al respecto, pero no se hasta que punto puedo colocar la consulta sql que creo que es correcta pero que no arroja nada.

Muchas gracias.

Juan Sebastián
@S1berian0
Go to the top of the page
 
+Quote Post
g30rg3_x
mensaje 17/01/2015 19:16
Publicado: #3
SysAdmin
*****



Grupo: Admin Retirado
Mensajes: 396
Registrado: 29/01/2005
Desde: /mexico/yucatan/merida
País: México
Especialidad: Hechar la hueva
Comunidad: Yashira.org
Rank: OFF



Buenas,

CITA(juansebas19 @ 16/01/2015 16:38) *
Quisiera que por favor me dieran una luz al respecto, pero no se hasta que punto puedo colocar la consulta sql que creo que es correcta pero que no arroja nada.

Muchas gracias.

Juan Sebastián
@S1berian0


Por favor enviame un mensaje personal con las inyecciones que estas intentando y por que crees que son correctas... y las restricciones forman parte del reto pero no deben ser limitantes si estas haciendo bien la inyeccion.

Saludos
Go to the top of the page
 
+Quote Post



Reply to this topicStart new topic
1 usuario(s) está(n) leyendo esta discusión (1 invitado(s) y 0 usuario(s) anónimo(s))
0 miembro(s):

 

RSS Versión Lo-Fi Fecha y Hora actual: 19/04/2024 22:56