Archivos de septiembre 2007
Inyección del SQL a ciegas por tiempo
Paseándome por los foros de Hackerss.com me encuentro con un post de Alluz :O sobre, los ataques que se dan con consultas pesadas, logrando la explotación de las bases de datos de ciertos servidores :O…
En si el texto habla, las técnicas, pero me sorprende al ver el ejemplo de Chris Anely:
<<•••••• if (ascii(substring(@s, @byte, 1)) & ( power(2, @bit))) > 0 waitfor delay ’0:0:5′ …es posible determinar si un trozo dado en un serie es ‘1’ o ‘0’. Es decir, la consulta anterior entrará en pausa por cinco segundos si el ‘@bit’ del byte ‘@byte’ en una serie ‘@s’ es ’1.’ Por ejemplo en la siguiente consulta: declare @s varchar(8000) select @s = db_name() if (ascii(substring(@s, 1, 1)) & ( power(2, 0))) > 0 waitfor delay ’0:0:5′ Entrará en pausa por cinco segundos si el primer bit del primer byte del nombre de la base de datos actual es 1.
shiales soy una impresora..
Bueno pues…
Esto lo vi en el blo de darkness-Mx y de Morgana bueno primero en el de darkness-Mx y depues me lance al de Morgana U_U
Que fin de semana u,u
Bueno, el domingo cumpleaños de Jorge, nos fuimos a Tuxtla Chico yeah :D… amm pero después nos regresamos a Tapachula y pues, nos fuimos en busca del regalo perfecto de jorge…no la cagaron los chamacos… mejor nos fuimos al cine a ver la pelicula de “El hijo del Diablo” que inche película tan mas … de todos los que ibamos, (chilango,Alfredo,Alfredo2,Kawachi,Jorge,Uber,Hugo) solo entramos Kawachi y Kingfred al cine u.u por cierto Jorge cumplió 18 años, pasando a otras cosas el trabajo me mata, me involucre con IEEE y pues termine la web, ahora solo me falta una BD que tengo que entregar para unas horas :S… amm debería de hacerlo… pero baaa soy geek u,u lo terminare en mi trabajo por ahora termino un pedido de un diseño web para la empresa de “Mary Kay” me lo lanzare sencillo :). Por otra parte, encontré que en el blog de zer0 esta detallado lo de la junta de Gulxoc… espero que se unan mas personas
están buenas las propuestas ;).
Encontré un Diagrama que esta en la web de Michoacano esta muy bueno miren:













