Hacking desde 0. Hoy, SQLi medio (manopla style)

Hace unos días veíamos la manera de realizar una inyección SQL de forma manual, pero lo hicimos con el nivel básico. Hoy retomamos las inyecciones SQL pero lo vamos a hacer sobre el nivel medio.

Ya no me voy a enrollar en decir que hay que cambiar el nivel de la prueba ni donde. Ya tenemos que tenerlo "mascao", así que, al tajo.

Igual que en el nivel básico, vamos a meter un 1' para comprobar que la aplicación es vulnerable. 

Hacking desde 0. Hoy, command injection (parte 2, intermedio)

Si en la entrada anterior vimos como podíamos inyectar comandos en la máquina DVWA en el nivel fácil, hoy vamos a realizar lo mismo pero sobre el nivel medio.

Empecemos viendo algo que no se vio en la entrada del otro día, y es el código PHP de la parte de "command injection" y que puedes ver pulsando en el botón "view code" abajo a la derecha. En el nivel fácil, se puede apreciar (en la siguiente imagen) que no había ningún filtro que nos impidiese la inyección.

Crackeando hashes MD5

El otro día nos encontrábamos con un problemilla tras una SQLi exitosa echa a mano. Dicho problema no era otro que la contraseña hasheada en MD5. Vamos a ver varias soluciones ytodas son válidas (todo depende del tiempo que quieras invertir). Al menos una hará que aprendas algo nuevo xD.

Hacking desde 0. Hoy, command injection (parte 1, básico)

Antes de nada, comentar que iremos viendo las partes más practicas durante esta saga de artículos de "Hacking desde 0", así que, si no sabes de que va esta vulnerabilidad, te recomiendo que busque información sobre ella.

En esta entrada vamos a trabajar sobre DVWA (Damn Vulnerable web application), así que arranca tu VM para poder trabajar sobre ella.

Bien, dicho esto, vamos al lío.

Hacking desde 0. Hoy SQL Injection (manual).

Siguiendo con las entradas de Hacking desde 0, hoy vamos a ver como realizar una inyección SQL básica, a mano, nada de herramientas xD.

Arrancamos nuestra máquina DVWA, establecemos el nivel en "low" y vamos a "SQL Injection".

Lo primero es ver como se comporta la pagina de manera normal, y como lo hace frente a una inyección de un un carácter no esperado.

Reflexiones

Parece mentira que hace exactamente 21 meses estuviese en paro, durante casi 9 meses, casi mendigando un maldito trabajo que no llegaba ni de Telepizza, BurguerKing, Mercadona y tantas otras empresas en las que dejé mi CV por desesperación. Fueron meses duros en los que pagaba casi de alquiler lo que cobraba de paro.

Fueron muchas las puertas que me cerraron, muchas las palmadas en la espalda y muchos “ya te llamaremos”, hasta que por fin, en Septiembre de 2014 me llamaron de mi actual empresa Innotec System. Cierto es que antes la oportunidad me la dio Securizame de mano de Lorenzo (al cual agradezco y agradecí la ayuda), pero no tuve un trabajo estable hasta llegar a la empresa en la que estoy hoy en día. No quiero dejar de agradecerle a Juanito que mandase mi CV a la gente de RRHH y que gracias a eso me llamaron seis meses después para brindarme la oportunidad laboral que tanto esperaba.