sqlmap: inyección SQL en el laboratorio

Píldora práctica para conocer sqlmap, la herramienta que automatiza la detección y explotación de la inyección SQL, usándola de forma legal y solo contra aplicaciones vulnerables de laboratorio. Aprenda qué hace sqlmap y por qué es tan potente; cómo se le pasa una URL o una petición guardada, qué tipos de inyección detecta y para qué sirven los niveles de prueba y de riesgo; y qué puede llegar a extraer una vez confirmada la inyección. En el laboratorio levanta DVWA o practica en PortSwigger Academy, confirma una inyección con sqlmap y después lee el código vulnerable y lo corrige con consultas parametrizadas. El foco final es la defensa: por qué ocurre la inyección y cómo cerrarla desde el código. Sin prerrequisitos.

Lecciones

6

Duración

49 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP