July 2012 Publicaciones pasadasSoluciones para reto 2A de Inyección SQL
El reto consistió en explotar un SQL Injection en la cookie para obtener los nombres de las tablas y columnas sin utilizar information_schema.tables/columns y evadiendo mysql_real_escape_string().
Publicado en Jul 14, 2012 por Roberto Salgado | tags:sql inyeccion reto 2A,
Referencia para Inyección SQL
Guía muy completa para inyecciones SQL. Cubre MySQL, MSSQL y ORACLE. Desde la detección de inyecciones SQL hasta explotación avanzada evadiendo WAF/IDS.
«AnteriorSiguiente»
YOUTUBE
TWITTER
FACEBOOK
RSS
CONTÁCTANOS