Tutorial Sql Inyección [Español]

[AlfredoTVHD]

Me sale hasta encontrar la columna de usuarios D:

[AlfredoTVHD]

¿Estos códigos indican que la pag es vulnerable?

Warning: mysql_fetch_array():

Warning: mysql_result()

[Raxor098]

Che cuando pongo el apostrofe me tira a ERROR 404

Es Vulnerable? Respondeme y me SUSCRIBO

[oloroko]

@Raxor098 No, no es vulnerable, a fuerzas te tiene que salir el error: You have an error in your SQL syntax

[blaDePIU]

si es facil.. buen video .. pero, cuando tienen la contraseña con envriptacion MD5 te cagas ;D

[1808merce]

oye me sale una columna que se llama usuario pero no usuario y no me da pass del admin

[Mrjuanz123]

bien si mandas el id nullo podra que muchas web te tiren error,pero muchas mas tienen el mostrar error off asi que ahi tienes problemas, que pasa si la palabra union esta bloqueada o group_concat o si la version mysql es < 4 o si es blind....

[Sakatangas]

Buen video , la pagina ya cambio su formato y no es posible aplicarle facilmente sql por los "#!" .Che como buscas paginas vulnerables en google? (Manito verde :)

[oloroko]

@Sakatangas Si

Ya actualizaron la pagina, ahora usan Flash y Java Script..

Y para encontrar webs en google, tenes que ingeniarte un metodo simple de busqueda.

ej: index "php" id =?

[MrMonobot]

ahhh y otra cosa eske no me a kedado claro komo se k una red es vulnerable

¿???

SAludosss, eres un crakk

[oloroko]

@MrMonobot

Para saber si la pagina web es vulnerable a este tipo de inyecciones tan solo poner un apostrofe ' te arroja el error del segundo 0:09

Y si te arroja este error:

Warning: mysql etc.. etc..

es porque puede que sea vulnerable.

Saludos

[MrMonobot]

ola buenas una pregunta se puede hacer eso k a exo usted pero en una pagina de juegos, la pagina se lama damoria ¿?? y hacer eso en el tuenty¿??

P.D: excelente video y saludossssssssssss

[ITzJimROb]

Que cool re buen video ! interesante el uso del TSQL en hacking, pero lue hubieras echo un select * from sys.tables where name like '%usu%'.

Saludos y excelente tu aporte!

[doblesero7]

asere oie me interesa saber como se hace la vdd, no entiendo mucho, pero los programas q pones para descarga sirven para eso?? te pido si me envias un mensaje y me ayudas

para2@live.com.mx

[oloroko]

@doblesero7 En la descripción del vídeo nada más deje la descarga del vídeo (para que lo veas tranquilamente).

No se necesitan programas para hacer SQLi

Saludos

[doblesero7]

@doblesero7 socio hay un hijo deputa q como jode y me gustaría joderla una su web solo para que no me siga jodiendo

[RogerL0co]

man buen video lo que pasa es que se me tieron a mi pagina y pues queria saber si puedes hacer un video de proteccion anti inyeccion SQL porfavor y podrias actualizar los links porfa podrias subier el inyeccion SQL

[TheExpermato]

oe brother gracias poir subir el video aver si enciendes la pajina de nuevo para poder practircar men por eso me suscribire ati para poder seguirte gracias otraves

[oloroko]

@TheExpermato Yo no llevo el control de la pagina, eso lo hace el administrador de ella, tendrás que practicar con otra(s) webs vulnerables a está..

[laexcluciva]

Ya No Sirve Verdad?? Por Favor Responde! :(

[oloroko]

@laexcluciva La web si a eso te refieres, No ya no sirve x'D

[laexcluciva]

@laexcluciva No, Me Refiero a esa inyeccion SQL

[plavinil]

Buenisimo, lastima que no se puede hacer en foros, pero la verdad esta bien explicado y va mi voto positivo, por el trabajo que se tomo en explicar en el video.

[TheFirezion]

yo trabajo dirente tu lo haces manualmente muy bueno 5 start bro

[Darksachp]

ustedes estan bien locos con las inyeciones han tumbado muchas webs xD saludos buen video 5star xD

[Melquisedec15]

Eso es inyeccion Sql simple o me ekivoco... no pones nada de load file ni dumpeo ... bueno para los nuevos e esto  muy bueno auk faltan detalles

[oloroko]

@Melquisedec15 Solo es una inyección SQL, tampoco voy a estar explicando todo eso xD

[Melquisedec15]

men no se trata de explicar ... si consideras que tu video es bueno y va dedicada a todo el MUNDO queda bien pues no se trata de explicarlo todo o no simplente ubicate .. tu trabajo debe ser bien visto anivel mundial y para muchos de los que saben sobre inyeccion pues tu tuto no es merecedor a 5 stars

[oloroko]

@Melquisedec15 Yo no pido que me den 5 estrellas por el video. El video solo es para uso educativo y no que lo usen para malos fines.

Tú me entiendes ;)

[Thejuegosymas]

Gracias por este tuto... me has aclarado una parte en la que fallaba xD....

[Darioxhcx]

0x3a = :

WTF

0x te dice algo ?

algo asi como hexa ?

[oloroko]

A llorar al rio

ponte a trabajar marica en ves de estar jodiendo

[TheMelalonso]

0x indica q es código hexadecimal y el 3a es el hexadecimal de los dos puntos ( : )

[zer0max100]

genial

[carlitrosss]

tu si sabes de sql,no como muchos q he visto por aqui...excelente!

[Darioxhcx]

lol

[Xpa4nd3R]

q groso :P

tengo q aprender algo de sql inyeccion

y dejar el brutus xdd

[CbkNxD]

excelente, muchas gracias :D

[MRDONCH]

muy bueno, gracias, no sabia lo que era "0x3a" ahora me quedó claro, gracias