SQLi - Dudas muy básicas

x

Hola,

Respecto a tus preguntas:

1.- Quizas la web muestra 2 valores, pero verdaderamente tiene 3 en la base de datos. Recuerda que tu con SQLi estas haciendo consultas a la base de datos.
2.- Para que te muestre los datos, debes hacer saltar el error.

Cuando generas un error, te muestra en pantalla los datos que solicitas en la consulta. Si no generas el error, es porque la consulta esta bien hecha y te mostrará los datos reales.

Saludos!
ANTRAX

1) - Eso va definido por el que programo el sistema no todos los campos muestran algo, y algunos muestran textos o imágenes. (A veces las inyecciones se pueden ver en el source del html y no desde la misma web en si), de todas meneras lo importante es que tengas aunque sea un solo campo para que podas ver las consultas.

2) -  No te da error porque esta bien la consulta solo que te falta negar la consulta original o probocar un error para que te muestre lo que queres puede ser asi:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta-1+UNION+SELECT+VERSION(),null,null--+
o así:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta1+AND+1=2+UNION+SELECT+VERSION(),null,null--+
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta1'+UNION+SELECT+VERSION(),null,null--+


Saludos!