Friki Work

Introducción a la Inyección SQL La Inyeccción SQL (SQLi) es una vulnerabilidad de seguridad web que permite a un atacante interferir con las consultas que una aplicación realiza a su base de datos. Generalmente, ocurre cuando un software no filtra adecuadamente los datos de entrada del usuario, permitiendo que fragmentos de código SQL malicioso ...

Configuración del Entorno Para preparar el laboratorio, elimine las entradas de configuración relacionadas con ethernet0 en el archivo con extensión .vmx antes de la importación. Luego, importe la máquina virtual y asigne un adaptador de red. Reconocimiento Inicial Identificación de la dirección IP del objetivo mediente escaneo de red local: ne ...

Introducción a la Inyección SQL Ciega En escenarios donde las aplicaciones web no exponen errores de bases de datos ni resultados visibles de consultas, las técnicas convencionales como la inyección por errores o UNION son inviables. Aquí es donde la inyección ciega permite la extracción de datos a través de análisis indirectos, basados en dife ...

Requisitos previos para lectura/escritura de archivos Configuración en Windows Configuración en Linux Intentando sin permisos adecuados Verificando privilegios en un punto de inyección Lectura de archivos Escritura de archivos Condiciones para escribir shells funcionales Ventajas de utilizar MySQL para obtener acceso Comandos system + [comando ...