ATAQUE POR INYECCIÓN DE CÓDIGO SQL Practica Seguridad Informatica - UNAD

1. Ataque por Inyección de Código SQL Base de Datos BADSTORE
InyecciónSQLesunmétododeinfiltracióndecódigointrusoquesevaledeunavulnerabilidadinformáticapresenteenunaaplicaciónenelniveldevalidacióndelasentradaspararealizarconsultasaunabasededatos.
Elorigendelavulnerabilidadradicaenelincorrectochequeoy/ofiltradodelasvariablesutilizadasenunprogramaquecontiene,obiengenera,códigoSQL.

2. BADSTORE
Esunisode11MBaproximadamentequearrancaunsistemaLinux(Trinux)enmodolive,elcualpodremospracticarlaexplotacióndevulnerabilidadeswebdeunaformasegura.
UnavezquebooteamoselBSelnosdaráunaIP,lacualingresándolaenelnavegadornosmostraralapaginawebenmencióncondecenasdevulnerabilidadesparapracticar.
PararealizarelataqueporinyeccióndecódigoSQL,serequiereenestecaso:descargarelprogramaSQLMAP(http://sqlmap.org/), comorequisitosedebeinstalarPython(https://www.python.org/).

3. Requisitos
Esunisode11MBaproximadamentequearrancaunsistemaLinux(Trinux)enmodolive,elcualpodremospracticarlaexplotacióndevulnerabilidadeswebdeunaformasegura.
UnavezquebooteamoselBSelnosdaráunaIP,lacualingresándolaenelnavegadornosmostraralapaginawebenmencióncondecenasdevulnerabilidadesparapracticar.
PararealizarelataqueporinyeccióndecódigoSQL,serequiereenestecaso:descargarelprogramaSQLMAP(http://sqlmap.org/), comorequisitosedebeinstalarPython(https://www.python.org/).

4. Requisitos

5. Requisitos

6. Requisitos

7. Hallar Vulnerabilidad

8. Motor de la Base de
Datos y la Versión

9. Nombre de la Base de Datos

10. Nombres de las Tablas de la Base de Datos

11. Nombre de las Columnas de las Tablas de la Base de Datos

12. Extracción de Datos de las Columnas de las tablas de la Base de Datos

13. Seguridad Informática
/Ibagué/233009_3