bueno, lo que pasa es lo siguiente...
tngo una web que es vulnerable al injection... esta programada en php y la BD es mysql
supongamos que hay un formulario..el cual solamente nos pide que ingresemos un ID ...
y el formulario nos redirige a OTRA pagina...donde aparece una tabla cn los nombres, apellidos y el email...
ahora...esta pagina esta diseñada de tal forma que solamente muestra UN resultado....
ahora bien, la inyeccion que estoy haciendo es la sgte:
' or nombres like '%%
tipico...el problema eske esa inyeccion deberia devolverme todos los registros de la tabla....
pero solamente me devuelve uno...ya que la pagina que muestra los resultados en php, esta diseñada para mostrar solo un resultado
(supongo ke solamente muestra el registro numero [0] del fetch...si fuera algo asi como while (haya resultados de consulta)
{
print tablita cn resultados
}
supongo ke mostraria todo...pero bueno)
mi duda es la siguiente...
existe alguna manera de poder ver todos los resultados? digamos con algun show o algo....ke me permita ver todos los resultados...
eso...
gracias de antemano
pd: presumo que la consulta a la BD es de la sgte manera....
select * from TABLA where ID = X ( no conozco el nombre de la tabla...por eso puse TABLA)...
!.
