Curso Inyección SQL [MEGA]

Inyección SQL

Inyección SQL es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar operaciones sobre una base de datos.

Conceptos básicos de SQLi

01.- Introducción al lenguaje SQL.
02.- Inyecciones SQL.
03.- Parámetros vulnerables.
04.- Entendiendo los permisos de usuario.
05.- Interpretando mensajes de error.
06.- Tipos de inyecciones SQL.
07.- Métodos de envío de información.

Buscando sitios vulnerables.

08.- Buscando sitios vulnerables GHDB.
09.- Detectando inyecciones por metodo GET y POST.
10.- Herramientas de explotación.
11.- Identificando una SQLi con Acunetix.
12.- Identificando SQLi con el C02 de Burp Suite.
13.- JSQL.

Conocimientos Avanzados SQLi (Explotación)

14.- Introducción a SQLmap.
15.- Comandos de SQLmap.
16.- Explotando una Blind SQLi.
17.- Explotación de una SQLi en método post.
18.- Explotación de una SQLi por método get.
19.- Automatizando consultas
20.- Api de SQLmap.