ATAQUE CON INYECCIÓN DE CÓDIGO SQL A SITIO WEB

Ataque con Inyección de Código SQL a Sitio Web
ConsisteenlainsercióndecódigoSQLpormediodelosdatosdeentradadesdelapartedelclientehacialaaplicación.
Serealizaraunataquealabasededatosdelsitiohttp://testphp.vulnweb.com,conlocualsedebeobtenertodalainformaciónsobrelabasededatosporejemploservidordeBDyversión,nombredelabasededatos,nombredelastablas, informacióndelastablaseinformacióndelascolumnas.

Requisitos
PararealizarelataqueporinyeccióndecódigoSQLasitioWEB,serequiereenestecaso: descargarelprogramaSQLMAP(http://sqlmap.org/),comorequisitosedebeinstalarPython(https://www.python.org/).
Comencemos…

Ingresar al sitio http://testphp.vulnweb.com

Hallar vulnerabilidad en el sitio WEB
SeobservalapaginayseencuentravulnerablelavariableGET,alingresarunnumeroenelsearchart.

Motor de la Base de Datos y la Versión
EncontradalavulnerabilidadseingresaamodotextoynosubicamoseneldirectorioSQLMAPyempezamosarealizarelataque…

Nombre de las tablas de la Base de Datos

Nombre de las Columnas de las Tablas de la Base de Datos

Extracción de Datos de las Columnas de las tablas de la Base de Datos

Ingresar con el ID y Passwordal sitio http://testphp.vulnweb.com

Acceder a la Información Registrada en la Base de Datos

Seguridad Informática
/Ibagué/233009_3

ATAQUE CON INYECCIÓN DE CÓDIGO SQL A SITIO WEB

Más contenido relacionado

Similar a ATAQUE CON INYECCIÓN DE CÓDIGO SQL A SITIO WEB (20)

Más de Morely Garcia Leon (6)

Último (20)

ATAQUE CON INYECCIÓN DE CÓDIGO SQL A SITIO WEB