SQL Injection, sobre diferentes BD

fara3
17 de Abril del 2006
Buenas a todos, estoy intentando hacer un trabajo sobre sql injection, sobre diferentes servidores de BD. La cuestión es que cuando hago pruebas estúpidas sobre algunas páginas de internet me aparecen los datos(Falta el campo DNI, etc..)
La cuestión es que me he creado una aplicacion sobre mi IIS que accede a una BD de MSSQLServer y cuando hago sql Injection los mensajes no son nada explícitos, son lo que pongo en el CATCH .

He leído cosas por ahi, pero no he podido conseguir los mensajes de error que me salen en las páginas de Internet.
Agradecería cualquier ayuda