Curso · Intermedios
Inyección SQL
Es un método de infiltración de código intruso que se vale de una vulnerabilidad
Por Misael Banales
- 20 clases
- 4 h 4 min
- 4.7 (24)
Sobre este curso
Inyección SQL es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar operaciones sobre una base de datos.
Temario
3 módulos · 20 clases
01Conceptos básicos de SQLi7 clases
- 01.- Introducción al lenguaje SQL.Gratis10:28
- 02.- Inyecciones SQL.12:39
- 03.- Parámetros vulnerables.02:42
- 04.- Entendiendo los permisos de usuario.05:45
- 05.- Interpretando mensajes de error.07:44
- 06.- Tipos de inyecciones SQL.03:13
- 07.- Métodos de envío de información.04:42
02Buscando sitios vulnerables.6 clases
- 08.- Buscando sitios vulnerables GHDB.20:09
- 09.- Detectando inyecciones por metodo GET y POST.17:00
- 10.- Herramientas de explotación.05:36
- 11.- Identificando una SQLi con Acunetix.11:30
- 12.- Identificando SQLi con el C02 de Burp Suite.14:50
- 13.- JSQL.09:00
03Conocimientos Avanzados SQLi (Explotación)7 clases
- 14.- Introducción a SQLmap.11:37
- 15.- Comandos de SQLmap.42:16
- 16.- Explotando una Blind SQLi.11:26
- 17.- Explotación de una SQLi en método post.09:13
- 18.- Explotación de una SQLi por método get.08:32
- 19.- Automatizando consultas20:36
- 20.- Api de SQLmap.14:59
Parte de una especialidad
Web Application Testing
Este curso forma parte de una ruta completa con los cursos en el orden recomendado.
Explorar especialidad