ATAQUE CON INYECCIÓN DE CÓDIGO SQL A SITIO WEB Practica Seguridad Informatica - UNAD

1. Ataque con Inyección de Código SQL a Sitio Web
ConsisteenlainsercióndecódigoSQLpormediodelosdatosdeentradadesdelapartedelclientehacialaaplicación.
Serealizaraunataquealabasededatosdelsitiohttp://testphp.vulnweb.com,conlocualsedebeobtenertodalainformaciónsobrelabasededatosporejemploservidordeBDyversión,nombredelabasededatos,nombredelastablas, informacióndelastablaseinformacióndelascolumnas.

2. Requisitos
PararealizarelataqueporinyeccióndecódigoSQLasitioWEB,serequiereenestecaso: descargarelprogramaSQLMAP(http://sqlmap.org/),comorequisitosedebeinstalarPython(https://www.python.org/).
Comencemos…

3. Ingresar al sitio http://testphp.vulnweb.com

4. Hallar vulnerabilidad en el sitio WEB
SeobservalapaginayseencuentravulnerablelavariableGET,alingresarunnumeroenelsearchart.

5. Motor de la Base de Datos y la Versión
EncontradalavulnerabilidadseingresaamodotextoynosubicamoseneldirectorioSQLMAPyempezamosarealizarelataque…

6. Nombre de la Base de Datos

7. Nombre de las tablas de la Base de Datos

8. Nombre de las Columnas de las Tablas de la Base de Datos

9. Extracción de Datos de las Columnas de las tablas de la Base de Datos

10. Ingresar con el ID y Passwordal sitio http://testphp.vulnweb.com

11. Acceder a la Información Registrada en la Base de Datos

12. Seguridad Informática
/Ibagué/233009_3