Ataques de Inyección SQL: Conceptos y Detección
Introducción a la Inyección SQL
La inyección SQL ha sido consistentemente clasificada entre las principales vulnerabilidades de seguridad web por organizaciones como OWASP. Representa un grave problema en el desarrollo de aplicaciones web, permitiendo a actores maliciosos manipular bases de datos mediante la inserción de código SQL en campos de ...
Publicado el 6-12 18:25
Técnicas de Pentesting y Escalada de Privilegios en el Laboratorio 6Days_Lab-v1.0.1
Descubrimiento del host
Para identificar la máquina objetivo en la red, se utilizan herramientas de exploración de red y escaneo de servicios.
netdiscover -r 192.168.1.0/24
nmap -sV -A 192.168.1.105
Recopilación de información
El análisis revela servicios como OpenSSH 5.9p1, un servidor web Apache 2.2.22 con PHP 5.3.10, y un sistema operati ...
Publicado el 6-11 20:33