[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fSWmfTbmp9Psg2DLp54x658T6JDdkxu3HBMhUN0zyvHE":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"sqlmap-parte-2-obteniendo-acceso-de-administrador-de-base-de-datos","Sqlmap Parte II: Obteniendo acceso de administrador de base de datos.","En esta segunda etapa veremos cómo obtener acceso de administrador de base datos con Sqlmap y de esta manera poder conectarnos por mysql a través de phpmyadmin.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdlFOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--7d4592e62e893b1185b5538d6ffd489084e05526\u002Fshutterstock_565332373.jpg","2016-01-05T10:56:52-03:00","2026-10-26T17:20:08-03:00","\u003Cp>En esta segunda etapa veremos cómo obtener acceso de administrador de base datos con Sqlmap y de esta manera poder conectarnos por mysql a través de phpmyadmin, esto es muy importante, ya que en un Pentesting real a veces sucede que al obtener las credenciales del panel administrativo, la password se encuentra encriptada, y no es posible obtenerla en texto plano.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fu7pfXxD-80v52D2FT4kCopnlUCfDcAVZ3LhJ0ibBTPNvZUX6kS2v6c-VGc3QzsZ_SBNxBjbDysPnT4VDQMiChkaxH6jTm3drsOe18z3ENZ3lCP-vNEDFQGjmSF04BWP9oviBOn8IODUAyyal\" width=\"589px;\" height=\"302px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Objetivo a atacar\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Se tiene la máquina utilizada anteriormente (con ciertas modificaciones), es importante mencionar que en esta parte nos enfocaremos en lograr acceder dentro del panel de administración y realizar un deface.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FKwKGijb-mK4qdpvPWmIUGH3umcJRs28GYC0XnTfvYK1unESTM3Znhd2Qo3Ym1hiZTR5qUzaGd-TJuFtdx9wr4bqAr6PkXoUwKSrkXUJO7rYkksMt-zHizDC0ixlTm4Xcp6WnmylMVR1M3dbo\" width=\"589px;\" height=\"176px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Panel de administración del Target\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Al tener el panel de administración, procederemos a extraer la información necesaria de la tabla de users (login y password) para lograr ingresar dentro del panel administrativo.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FnL6NsSXGgz2f3pxc8x0mfBU5Xn9lLZWfnGvaTMJG3z0vicfL5cWSXPWsMjLVFohlaTS4zYS0lblpj42eJEd4upMorLMDaNUMcJtWMlmQeaCjIK7OVtJoB1Av0kiCzfa06zRjSI7IvwNAt2SL\" width=\"589px;\" height=\"192px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Dump de credenciales del target\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Al extraer esta información, se utilizó el diccionario por defecto de Sqlmap para intentar realizar un cracking a la contraseña, sin embargo no se logró tener éxito. Posteriormente se utilizó un diccionario personalizado para intentar obtener la contraseña en texto plano, sin embargo el ataque no logró completarse.\u003C\u002Fp>\r\n\u003Cp>En algunos casos no es posible crackear la contraseña, ya que estas utilizan combinaciones más complejas, las cuales no se encuentran disponibles en un diccionario.\u003C\u002Fp>\r\n\u003Cp>Si bien es cierto, es posible realizar un cracking a este tipo de contraseñas, sin embargo es incierto el tiempo que tardaría, ya que dependerá de la complejidad de la misma.\u003C\u002Fp>\r\n\u003Cp>Es necesario  pensar si es posible acceder a través de otro recurso de la aplicación. Por esta razón al investigar los recursos de la aplicación nos encontramos con lo siguiente:\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FdvCzcRtmXbOLfAow_0AAMhVVmG0OlSNTlKJoCWK5gWYOKzMSO58MDduGvNmSVsxE46FXw6btWBFpOPBoxNCjCCaBGEGLzrfYin4oMipwpRHifIEd-ZlMIxBGXXuzFGyiyw8s_E0xpSnFpHkr\" width=\"589px;\" height=\"203px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan> \u003C\u002Fspan>Phpmyadmin disponible\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Se encuentra disponible el servicio phpmyadmin. Este servicio permite administrar las bases de datos del servidor web, tener este servicio expuesto representa un riesgo, por lo que se recomienda siempre bloquear  el acceso desde Internet.\u003C\u002Fp>\r\n\u003Cp>Con Sqlmap es posible extraer las credenciales que permiten acceder a este servicio.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>     \u003C\u002Fspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FRlrYQBrkuh_bzoaka-mPSXP3LVscm82P21AHpbM6M1oGZ3XuDRX4llr-50fSCE-OAWH-gBJtD69qVyGBhtvUJ3Dtmdm16gizNCMY3BXH-kzajphh4Fcxa8jIT12GIBniG90xmavl88d-htxk\" width=\"547px;\" height=\"161px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Opciones fundamentales para la extracción de usuarios de base de datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FGt47u1oUKkWr_YJI4geq1EWgJfh1XGDFHB4dAWlkwOo3PlZLsox50wUqJbpiXTozuJ3VNCA72l0RnwXoW-rQ0NX3CHG6AsDd6qT1qqjTFW8A5kVnf_8A8pAlRYhaBwo7B2cjyJYmcMsn8Ezw\" width=\"589px;\" height=\"450px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Usuarios del sistema gestor de Base de Datos\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>A continuación se procederá a realizar la extracción de las contraseñas (hashes) de cada uno de estos usuarios, y posteriormente se intentará realizar el cracking de los mismos.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>  \u003C\u002Fspan>\u003Cspan>  \u003C\u002Fspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FmCmemit51cc7kqz3InbmFdYwINYESzYPlpn1GRXPCq8jSwIQkELis61gRlwxaCltGl-0XBwAwkOnv0AtBY1_44JWEdE-msbDFIW5izbMAEEvI8exoWh4qeti_fXCvY-zQpEQE5Ymwt7gm2oC\" width=\"589px;\" height=\"254px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Dump de los hashes de Usuarios\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Al extraer los usuarios con sus respectivas contraseñas en texto plano es momento de acceder a phpmyadmin e iniciar una sesión.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FIenblxZJh3TwspERGXqG-WeXwMon1mq7jxMZQPQ4VuJRJf8juhBrhfLQi9ktxzVEulSiS9CW8tcYdeXz5loU1zfhuMTiLVJrQPn2gAz5IGfHoEzZ2z-SlXGlRdPAukjWQwi0UVNonbk0_BGr\" width=\"589px;\" height=\"166px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sesión iniciada en phpmyadmin\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Posteriormente ingresaremos a la base de datos que nos interesa, en este caso es \u003Cem>photoblog\u003C\u002Fem>.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fnpxt5FZM1TvLmdP2MTLF1F0kuImS9KwiVggFr6d_-OBEK8q9_OvuT9hGUeDrtWE0rvTp0iFX_ITFrtV94yvW5R_H-66TWc1VuF58rSGUyCMzi3fOgUtSFIbzaAL8fOy4AhpmH9UnbBtEz3PX\" width=\"589px;\" height=\"149px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Tablas de la Base de datos photoblog\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Como vimos en un principio, al extraer el usuario del panel de administración del sitio web nos arrojó un usuario admin y un password no fue posible crackear a través de un diccionario. Ahora procederemos a agregar otro usuario con un password en md5.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FPRdFz8CJSe5S5KasWogqCE28inIKEuhIjlxuMWJ1J5r05S2EuLduY6LFBIeqrQPyZ0wWtvvk7LTwR1Z_46BhDUiSrhFZOqPxhVGzZ-mv8THCCMVSEf0XRJ39QtnbP33-KrElpNu9W_f9t6kP\" width=\"589px;\" height=\"176px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Agregando un usuario al sistema\u003Cbr>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Lo que se realizó fue añadir un usuario al sistema denominado “manager” y la contraseña “manager” cifrada con MD5. Ahora procederemos a ir al panel de administración del sitio web e ingresar con este usuario.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fx5glIVWC103GX3tvh5n7cX8slXv5R4xYYNCYllVY2Ru68VYOxcMrM4m5FQCnKktly75BHDFaBGbxftHHUbFVlV2tTMgQFeZhoV6apkqq-kZsTisbilDOxS2r55hGv42CVjwBzR_JqUXBxXKv\" width=\"589px;\" height=\"178px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sesión Iniciada en el target\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Una vez iniciada la sesión en el sitio web objetivo, es momento de subir una web shell para realizar un deface.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F7NdJjdw8-hDDIzadFhjXF-StX6q1hhBchfwzpqE5CZvqXlLLZ88qknKJQfeTdfa-FNVNPyET-K3TsodX1LbTbueAeyqp_cOWI2uEV8HOmymdcsSF56EPZzyVOkilkD3nhYCeCEC_TgT2LrWJ\" width=\"589px;\" height=\"198px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Uploader del sitio web\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Es importante mencionar que si se intenta subir un archivo con extensión PHP, el sistema no nos permite subir esa clase de archivos, para lograr bypassear el uploader utilizaremos el complemento de Mozilla llamado Tamper Data, con esta herramienta es posible interceptar la petición enviada al servidor y posteriormente modificarla.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Ffb7kwXxoCPvS62VcQgzVvlkNw-DXfJ6itD75lXBPkgG1Anu4urgCwPxNYxFEvTHmdO2hiakrYvqzCZxfuTLvho82c1Vx3_tX-QSBcWhS6WuY4hK8Jba4AVqbGlyMDPgdnnEhgtdyIG7PN9Jx\" width=\"589px;\" height=\"203px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Bypasseando Uploader\u003C\u002Fp>\r\n\u003Cp>Al cambiar la extensión PHP  por la extensión PHP3, el archivo se logra subir correctamente. Finalmente buscamos la ruta donde se suben las imágenes y ejecutamos nuestra web shell.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FHqpabS8XFEs26ja4aDX-iS8xLwO68EbTyFTOLj2X7A-sJqJClBW6MFiY5qZV9XHq1HgVmScrPsqCNozgSWhYMnL0-EoHqHgWFRweWfJkEy3LVAJaoVVGoPGT_-4ktCaEf4UgqAvaqkg8Omcb\" width=\"589px;\" height=\"202px;\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Web Shell dentro del sitio web\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Finalmente realizamos un deface el sitio web.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fxqt1fmVb26j7MnzARTjQWMqvcss7nDhgTNNqSoFk6Us-9k5gZLjSSpvpRznpRn4-E2GnCyzBh1VcSOonO0tKgBP-omKKpkLhG3wgbqtpmDOSBPyo1DCtjJin9_z3_l0zNh_cViR8qKmHQpjE\" width=\"589px;\" height=\"222px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Deface del Sitio Web\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>","sqlmap, administrador de base de datos",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]