Underc0de

EDITADO SANKO : Si no te importa añadiré el video con el que yo aprendi a realizar una SQLi y asi nos dejamos de problemas y lo acabo de completar.
Si te importa solo dimelo y yo vuelvo a dejartelo como estaba bro.
Es un tutorial de Sh4dow que hace tiempo subi para no perderlo , me dejo muy claras las cosas en su momento.




Saludos.

deberias cambiar el titulo a "tutorial de SQLI usando un DORK de google inurl:viewevent.php?EventID="

por que yo como un usuario nuevo si quiero aprender a hacer un SQLI me meto a este post y asumo que es un tutorial de como hacer un SQLI desde 0, pero me equivoque de post esto es un tutorial de como usar un Dork

-_-

salu2

Creo que debes leer un poco y mejorar tu expresión, ya que podrias tocar un poco los huevos  ;).

En este tutorial se explica:

-¿Que es una injeccion?
-¿Como encontrarla?
-¿Como realizarla?

Finalmente, si quieres acceder a las bases de datos, usa Havij.Dispones de 8500 dorks direferentes si el que usé no te gusta.

-Saludos-

PD:Quizas antes de aprender a realizar una inyeccion sql, deberias aprender que esta misma no tiene poque llegar a las bases de datos.Antes de todo esto aprende mejor a leer  ;D

se ve que no notastes el sarcasmo de mi respuesta!

el Titulo de tu post no esta claro Dice Tutorial de Sqli [c0w] xD...

• Yo no quiero acceder a ninguna base de datos ni con Havij ni nungun otro software automatizado
  
• No tengo que aprender a leer nada amiguito
  
• aprende a leer TU (dije que si fuera un usuario nuevo y busco como hacer una inyeccion de 0) esto no aportaria nada
  
• claramente no entendiste el sarcasmo
  
• DORKS? como un usuario en un foro aprende usando DORKS
  
• Vuelvo y repito los foros no son lo que eran hacen 6 a~os atras!!
  
• llevas poco en la red?
  
• en ningun momento pregunte a como se llega a una base de datos
  
• trabajo como auditor de servidores para Atlantic Software (certificado) so asumo que no se de nada verdad?
  
• Restructura tu Titulo de post por que un Novato se confundiria y creeria que hacer una inyeccion es buscar un DORK y listo
  
• el hacking consta en Investigacion,Analisis,Resultados,Posibles soluciones, Ejecucion y reporte (solo si lo desean)
  
• Alguien menciono DORKS? ok no escribo mas nada solo que me acabo de hacer otra nueva firma...
  
  salu2
  
  PD:Quizas antes de intentar de hacer un tutorial de como hacer una inyeccion SQL , deberias aprender 1ro que es SQL comandos y bases de datos , ya que OBVIO ni tenes idea del asunto y finalmente Antes de todo esto APRENDE MEJOR A LEER ...

Te pediria que respetaras mi nick ya ques es k0ws y no c0w...

-Te doy la razon en cambiar el titulo.
-Nunca te llame ignorante, solo dije si tenias claro el concepto.
-No sabia que tuvieses ese "rango" en la vida real.
-Llevo en la red como unos 5 años.

Amigo, esto se podria haber solucionado de una forma mas simple, asi que cambiare el titulo, ya que en ESO tienes razon.

¿PAZ?

>.< claro... hermano solo era una sugerencia por que los usuarios que queremos ayudar se confundirian.

solo intento tambien darle un empuje a la comunidad hay que cambiar esa "costumbre" de encaminar al usuario a buscar en donde no...

digamos que el 40% de los usuarios que vienen a aprender se les da la oportunidad de trabajar en una empresa GRANDE de desarrollo, te exigen certificacion CEH,Oswe,OSEE,security + etc , la media de registro en los foros de ahora son muchachos de 14 a 21 y muchos de ellos se convertiran en auditores , desarrolladores consultadores IT etc, los foros deberian cambiar eso...

ya que aqui podemos darle una preparacion inclusive mucho mejor que la misma universidad, si los encaminamos por el camino correcto , hace 3 a~os atras nosotros teniamos un foro (ANTRAX y yo) que lo encaminabamos asi a traer buena info y cosas para formalizarmos, me acuerdo cuando ANTRAX empezo , que eramos yo, taliban, Darvein y unos cuantos mas que encaminabamos a los usuarios nuevos, incluyendonos..

esto es un camino largo a recorrer, pero me explico ... solo sugeria hay que encaminar y empujar los tutoriales , manuales y cosas en el foro para empujar la participacion de los usuarios en el foro.

a poco no te preguntas que el foro muestra abajo "muchas visitas" pero no hay actividad real? , entonces lo mejor seria crear ambientes de aprendizaje, practica y funcion, entendible.

solo es una sugerencia me registre en este foro por que ANTRAX me invito , y solo e observado a bajo perfil por ahi  a ver que es lo que ocurre...

tu amigo K0ws tienes buenas ideas , y mucho interes en colaborar en el foro y con algunas cosas. y eso se agradece yo personalmente lo agradezco, pero si entiendes a lo que me refiero, para una mejor comunidad , empujemos esto como usuarios , revivamos la ETICA hacker que hace mucho desaparecio.

sea el camino que escojan como expertos en seguridad (blancos) o hackers (negros) hagamoslo eticamente, y de manera , efectiva solo eso..

claro que Paz

salu2

Todo solucionado bro  ;)

-Saludos-

muy buen tutorial segui asi y se agradece el buen dialogo que tuvieron los dos se ve que son 2 personas que si quieren enseñar

gracias y saludos

No entiendo a que quieres llegar con este post, no es productivo, en todo caso ya hay tutoriales de sqli injection y también hay tutoriales de como usar Google Dorks.


Saludos,
Dedalo


[CIERRO TEMA]

Ahi edite , si te parece mal dimelo y te lo dejo como estaba bro.