43
Introducción
Creación de un laboratorio
Descargar la última versión de sqlmap (opcional)
¿Qué es SQLmap?
SQLmap - Una introducción
Técnicas utilizadas por SQLmap
Características y uso
Comprensión del código fuente
Uso de vulnserver.py
Opciones
Opciones de objetivo
Cabeceras HTTP, métodos y datos
Cookies
Opciones de autenticación HTTP
Proxies y uso anónimo de SQLmap
Tokens CSRF
Opciones Generales
Opciones de eval
Opciones de Optimización
Inyecciones - Parte 1
Inyecciones - Parte 2
Opciones de Tamper
Opciones de Detección
Técnicas
Opciones de fingerprinting
Enumeración
Fuerza Bruta
Inyección de funciones definidas por el usuario
Acceso al sistema de archivos
Acceso al sistema operativo
Acceso al registro de Windows
General
Varios
Recopilación de información
Detección de una vulnerabilidad de inyección SQL
Explotación de una vulnerabilidad de inyección SQL
Crackeo de hashes y hashes de contraseñas
Descripción general de los WAF
Identificación de WAF
Bypass manual de WAF
Bypass de WAF con sqlmap
¿Por qué ejecutar sqlmap como una API?
¿Cómo ejecutar sqlmap como una API?
