Primero y antes que nada, debemos saber muy bien los conceptos de cada uno que tocaremos en este tema.
 |
| SQL Injection - Tutorial by OverNET |
¿Qué es SQL?
Significa un
Lenguaje de Consulta Estructurado (en ingles
Structured Query Languaje). Como su nombre lo indica es un lenguaje para tener acceso a una
Base de Datos que nos permite realizar varias operaciones en ella, como poder guardar información privada de un sitio web, contraseñas, nombres, y otras cosas.
Sin embargo, muchos
CMS Sistema de Gestión de Contenidos (en ingles
Content Management System) utilizan
SQL para acceder a una
Base de Datos (
PhpMyAdmin) y guardar información.
CMS (Sistema de Gestión de Contenidos) no es ningún tipo de programa literalmente, sin embargo, es programado para que los usuarios tengan la facilidad de crear su pagina web utilizando una base de datos.
Algunos CMS son muy populares como lo son;
SMF, Wordpress, y Blogger entre otros.
¿Y qué significa SQLi?
Son la abreviatura de
SQL Injection. Aunque,
SQLi es un
bug bastante viejo, existen CMS o páginas web con esta vulnerabilidad.
Debido que es un post para principiantes y un poco largo, no iré muy a fondo sobre los conceptos, por eso mejor aquí la dejamos y vamos al tutorial.
¿Donde puedo encontrar paginas vulnerables a SQLi?
En
Google, sin embargo, existen
Dorks (Palabras claves para poder encontrar
CMS vulnerables con facilidad). De cualquier manera no es muy difícil encontrar sitios
(Probablemente) vulnerables a
SQLi.
 |
| Logotipo de Google |
Solo es cuestión de ingeniarse las
palabras claves para encontrar sitios Web con este bug.
¿No entendiste? La Inyección SQL se empieza por encontrar en una url muy parecido a esto:
/index.php?id=28, sin
embargo, la inyección se comienza en la variable
id=28.
