Tag: SQLi

Introducción Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sentencias pueden hacer cosas como destruir las tablas de la base datos o extraer... Leer Más

Introducción: Hola a todos los lectores, en este Nuevo paper vamos a ver la Blind SQLi, como es, para que sirve y como emplearla. Intentare explicarlo lo mejor posible y con un ejemplo para que puedan guiarse mejor. Aclaro que este tutorial está hecho con fines educativos y no... Leer Más

Introducción: En este paper veremos como obtener los datos de admin de una base de datos utilizando SQLMAP. Para este tutorial usare Backtrack, ya que viene instalado y está listo para usarse. Para abrirlo vamos a:Applications  >>  Backtrack  >>  Exploitation... Leer Más

Introducción: Hola a todos, En este tutorial les enseñare SQLi desde cero. Al ser un tutorial con fines educativos y no destructivos. Solamente veremos cómo obtener el usuario y contraseña de administrador. El resto corre por cuenta de cada uno lo que quiera hacer con el acceso… Se... Leer Más