SQL Injection

[pyth0n3]

Am aici cateva intrebari in legatura cu SQL Injection

Scrieti si ce fel de baze de date a-ti explodat (exploatat vroiam sa spun) + de cat timp va ocupati cu asa ceva si ce experiente a-ti acumulat (voi) in decursul timpului.

As prefera sa o lua?i în serios.

Edited August 4, 2011 by pyth0n3

[prime_edoced]

DB type : mysql,mssql

Am acest hobby de vreo 3 saptamani , evident ca am avut "baza" de ceva timp in urma , dar fara sa o folosesc in atacuri "reale".

Experienta acumulata? Niste metode de bypass si alte metode de a exploata un server..In rest doar mici alternative la unele "lucruri".

Edited August 4, 2011 by prime_edoced

[totti93]

DB Type: MySQL si MSSQL (Aici nu am avut multa experienta, si de aceea am problemele cu LIMIT-ul care difera de MySQL)

Metode: Union Based si Blind... Desi la Blind folosesc tool-uri, desi stiu cum se face manual, dar e mult de lucru sa scot caracter cu caracter...

De cand: 2 ani

[Skiddie]

Oracle,MySQL. In general le incerc manual, blindurile sunt mai jeguri dar unde nu face fata toolu o iei babeste.