SQLMap: Conceptos Fundamentales
Introducción SQL injection es una vulnerabilidad común que ha sido un tema candente en el mundo de la seguridad informática durante mucho tiempo. Para comprender esta vulnerabilidad, primero debemos entender qué es una base de datos y cómo interactúan los sitios web con las bases de datos.
Una base de datos es una colección de datos que se pued ...
Publicado el 7-4 22:23
Inyección SQL en Desafíos CTF
Desafío 1: Bypass de Autenticación
Al examinar el código fuente proporcionado, podemos identificar la siguiente lógica vulnerable:
<?php
if($_POST[usuario] && $_POST[contrasena]) { // Verifica que usuario y contraseña no estén vacíos
mysql_conexion(HOST_BD . ':' . PUERTO_BD, USUARIO_BD, CONTRASENA_BD); // Conexión a la ba ...
Publicado el 6-4 16:14