Richiesta Bug/ Vurnerabilità in questo sito .asp Aiuto!

[noi]

Salve sono di nuovo io che riscrivo di questo sito :

Perfavore, Entra oppure Registrati per vedere i Link!

in quanto usando l'asp injection o sql injection come dir si voglia, non riesco ad entrare.Come identificativo(username) lo conosco ovvero sono i nomi dei professori , ma non riesco ad accedere, vi prego aiutatemi. Non fate commenti inutili perfavore.

Grazie in anticipo ,Noi

 

[coscino]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

se mi dice magre i dati identificativi, ci posso provare.

 

[lupettohf]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Dacci un username

 

[bikodino]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Allora io te lo dico.
Ma non far casini!!!!

C è più di una, vulnerabilità del tipo "sql injection".

Non credo di dover aggiungere altro.

 

[lupettohf]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Allora io te lo dico.
Ma non far casini!!!!

C è più di una, vulnerabilità del tipo "sql injection".

Non credo di dover aggiungere altro.

You don't say, è pieno di vulnerabilità... ma wordpress o joomla ai docenti gli fa schifo???'

 

[noi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Per username basta andare in corpo docenti prendere un nome e inserirlo come identificativo. ..mentre per quanto riguarda l sql injection mi daresti una mano siccome ho provato e non va

Scusate l'assenza ma il pc si era rotto

 

[xFonzi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Ogni sito programmato in php visualizza ed elabora dati su un database Mysql.
Per vederli basta una richiesta get o post.

Come farlo? Devi saperlo tu.
Ma a cosa ti serve? Per lamerate?

 

[noi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

No...mi serve per poter vedere i voti e quindi riparare dove serve

 

[bikodino]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Per username basta andare in corpo docenti prendere un nome e inserirlo come identificativo. ..mentre per quanto riguarda l sql injection mi daresti una mano siccome ho provato e non va

Scusate l'assenza ma il pc si era rotto

Usa BackTrack. Devi exploitare una sql injection di tipo "post" e non "get" in questo caso.
Puoi fare con sql-map.

 

[noi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Usa BackTrack. Devi exploitare una sql injection di tipo "post" e non "get" in questo caso.
Puoi fare con sql-map.

Ma devo usare back track o Sql-map?????

 

[bikodino]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Ma devo usare back track o Sql-map?????

Sql-map è un tool contenuto in BackTrack. Insieme a DarkMySql, Sql-ninja ecc.....

 

[xFonzi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Sql-map è un tool contenuto in BackTrack. Insieme a DarkMySql, Sql-ninja ecc.....

Dubito ci riesca...
Comunque, eccoti una guida su come usare sql map :

Perfavore, Entra oppure Registrati per vedere i Link!

 

[noi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Ok ora da sql map cosa devo fare?

 

[xFonzi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Ok ora da sql map cosa devo fare?

La guida completa :

Perfavore, Entra oppure Registrati per vedere i Link!

 

[noi]

Riferimento: Bug/ Vurnerabilità in questo sito .asp Aiuto!

Si ma il sito se nn ha parti finali php=? ecc........ finisce in ASP,infatti ci ho provato a fare come scritto ma mi da un errore