Inyección SQL [Curso]

Nunca fue mi intención hacer daño o causar problemas.

Saludos son un gran foro.

Estoy estancado en el asunto del llamado ORDER BY, yo edtoy probando con esta página: http://www.noticias24.com/tecnologia/noticia/26528/de-esta-manera-podras-activar-los-chats-destacados-de-whatsapp/ y así es como lo coloco:
http://www.noticias24.com/tecnologia/noticia/26528/de-esta-manera-podras-activar-los-chats-destacados-de-whatsapp Order BY 17. Pero he intentado mas de 17 unas 30 veces y pues sigue recargando normal me explicas por favor, como podria obtener el resultado de tablas que hay en la database please

Hola, la verdad que me sirvio muchisimo, estoy empezando en sql injection y me dejaste muy claras muchas cosas! Muchas gracias!

Por fin logramos finalizar la primera parte del curso de Inyección SQL espero les sea de utilidad. 

Estoy estancado en el asunto del llamado ORDER BY, yo edtoy probando con esta página: http://www.noticias24.com/tecnologia/noticia/26528/de-esta-manera-podras-activar-los-chats-destacados-de-whatsapp/ y así es como lo coloco:
http://www.noticias24.com/tecnologia/noticia/26528/de-esta-manera-podras-activar-los-chats-destacados-de-whatsapp Order BY 17. Pero he intentado mas de 17 unas 30 veces y pues sigue recargando normal me explicas por favor, como podria obtener el resultado de tablas que hay en la database please

La inyección sql se hace por medio de url justo donde se recibe algún parámetro de algún tipo, en el caso de tu ejemplo la url hace referencia a un documento y no se encuentra recibiendo ningún parámetro por lo que no puedes inyectar código. Por ejemplo la url de underc0de https://underc0de.org/foro/index.php?action=post;quote=122789;topic=34484.0 tiene tres parámetros, los cuales por lo general los podras identificar seguidos del signo ? por ejemplo: el parámetro action recibe el valor post, el parámetro quote recibe el valor 122789 y topic recibe el valor 34484.0 .

Que pasó con este curso ??