Hola Underc0de Soy Nuevo en la comunidad , recién ando empezando
pero e aprendido poco a poco con temitas muy buenos que hay a qui en la comunidad
Bueno me vi una clases de SQL inyeccion son muy buenas las recomiendo
CLASE 1 :1.- Concepto de SQLi (SQL Injection)
2.- Entender como funciona MySQL
3.- ¿Cómo identificar las inyecciones SQL?
- Concatenaciones
- Operadores matemáticos
- Errores
4.- Entendiendo los distintos tipos de sentencias SQLClase 21. Herramientas que nos ayudan a identificar SQLi
2. Obtener información a través de SQLi
3. Inyecciones basadas en UNIONES
- Obtener número columnas con ORDER BY: Búsqueda binaria
- Realizando la inyección con uniones
4. Funciones básicas de MySQL
- Función: Database, user, current_user, datadir
5. Funciones de concatenación: CONCAT, GROUP_CONCAT, CONCAT_WS
5. Analizando la base de datos: INFORMATION_SCHEMA
Clase 3 :
1. Obtener información(registros) de las Bases de Datos
2. Obtener información de la Base de Datos MYSQL
- Tabla User
- Doble SHA1, funcion password
3. Craking de contraseñas
- Rainbow tables
4. Ataques con SQLMAP
y por ultimo la clase 4
Clase 4 : 1. Desarrollo de script en python para automatizar SQLi <- este esta excelente
2. Inyección de código en páginas web vulnerables
Bueno para los que no saben lo que es la inyeccion sql
Buena la inyeccion sql es un metodo de infiltracionn de codigo intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar consultas a una base de datos.
Sal2
Espero que les guste
PD : SI NO TIENES MUCHA IDEA NO ENTENDERÁS LAS CLASES AL TOQUE CUANDO LAS VEAS , VELAS BARIAS VECES
