CyCube
Intermedio

Inyección SQL

Inyección SQL práctica: entender riesgos, realizar bypass de inicio de sesión y técnicas basadas en UNION, mapear bases de datos y aplicar defensas para aplicaciones web seguras.

Duración
2h 26m
Laboratorios
2
Videos
4

Habilidades adquiridas

  • Explicar cómo funciona la inyección SQL y su impacto común
  • Realizar y detectar omisión de autenticación mediante SQLi
  • Usar SQLi basada en UNION para enumerar y extraer datos
  • Comprender técnicas de mapeo de bases de datos usadas por atacantes
  • Aplicar mitigaciones prácticas y patrones de consulta seguros

Plan de estudios

  1. Introducción
    • Visión general de la inyección SQL y riesgos
  2. Bypass de Inicio de Sesión
    • Omisión de autenticación con SQLi
    • Ejercicio práctico: bypass de login
  3. Inyección SQL Basada en UNION
    • Técnicas basadas en UNION
    • Mapeo y enumeración de bases de datos
    • Ejercicio práctico: SQLi basada en UNION

Incluido en estas rutas