Underc0de - La Casa de los Informáticos

[In]Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: q3rv0 en Agosto 28, 2012, 01:37:12 PM

Título: Tecnicas de Blind Mysql Injection (Bit Shifting && Find_in_set())
Publicado por: q3rv0 en Agosto 28, 2012, 01:37:12 PM
Hola como estan todos!? este es un nuevo pdf en el que pretendo desarrollar de manera sencilla y entendible dos tecnicas de inyeccion a ciegas en base de datos Mysql, por un lado me gustaria comenzar a hacer un corto repaso de la tecnica "binary search" que es comunmente las mas usada y conocida para realizar este tipo de ataques, despues pasar a lo que es el metodo "Bit Shifting" y por ultimo culminar con otro metodo que hace uso de la funcion FIND_IN_SET().


Disfruten el documento :D

Visualizalo: http://www.slideshare.net/q3rv0/tecnicas-de-blindmysqlinjection-13796822

Descarga directa: http://underterminal.nixiweb.com/wp-content/uploads/2012/08/blind-mysql-inj.pdf
Título: Re:Tecnicas de Blind Mysql Injection (Bit Shifting && Find_in_set())
Publicado por: Muppet en Agosto 28, 2012, 07:41:34 PM
Exelente aporte!
Título: Re:Tecnicas de Blind Mysql Injection (Bit Shifting && Find_in_set())
Publicado por: metal8 en Agosto 28, 2012, 09:42:12 PM
muchas gracias  ;D
Título: Re:Tecnicas de Blind Mysql Injection (Bit Shifting && Find_in_set())
Publicado por: andrewtwo en Agosto 30, 2012, 12:50:52 AM
muy bien no hay mucha info sobre esto, gracias  ;)