Cubrimos un escenario de inyección SQL ciega donde la aplicación web acepta entradas del usuario sin desinfección ni filtrado. Usamos una consulta SQL ciega para adivinar la contraseña adivinando los caracteres y su orden. Finalmente terminamos esto con un simple script en Python que hace el trabajo. Esto fue parte de OverTheWire Juegos de Guerra Natas Nivel 15

Obtenga notas del certificado OSCP

Natas Nivel 16 Contraseña:

TRD7iZrd5gATjj9OkPEuaOlfEjHqj32V

Tutorial en vídeo

, , , ,
Mostrar Comentarios

Motasem

Acerca del Autor

Creo notas de ciberseguridad, notas de marketing digital y cursos online. También brindo consultoría de marketing digital que incluye, entre otros, SEO, Google y meta anuncios y administración de CRM.

Ver Artículos