Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anterior Revisión previa | Próxima revisión Ambos lados, revisión siguiente | ||
sad:fedora14:p4 [2018/02/14 18:05] José Manuel Guallar |
sad:fedora14:p4 [2018/02/14 18:07] José Manuel Guallar |
||
---|---|---|---|
Línea 36: | Línea 36: | ||
En el navegador de nustro BackTrack escribiremos la ip del fedora | En el navegador de nustro BackTrack escribiremos la ip del fedora | ||
** http://ip-fedora/mutillidae** y alli iremos a | ** http://ip-fedora/mutillidae** y alli iremos a | ||
- | '' | + | |
- | **OWASP Top 10 --> A1 - SQL Injection --> SQLMAP Practice --> View Someones Blog**'' | + | ''**OWASP Top 10 --> A1 - SQL Injection --> SQLMAP Practice --> View Someones Blog**'' |
{{:sad:fedora:p4:02.png?500|}} | {{:sad:fedora:p4:02.png?500|}} | ||
- | Pulsamos en "**Please Choose Author**" | + | Pulsamos en ''"**Please Choose Author**"'' |
- | En este caso si queremos iniciar la sesión, vemos los registros de todos los usuarios, esto no es un problema, pero si que nos da información,porque el cuadro de lista que está a continuacióncontendrá el valor o el nombre de usuario de la base de datos de cada nombre de usuario que se muestra. | + | En este caso si queremos iniciar la sesión, vemos los registros de todos los usuarios, esto no es un problema, pero si que nos da información, porque el cuadro de lista que está a continuación contendrá el valor o el nombre de usuario de la base de datos de cada nombre de usuario que se muestra. |
{{:sad:fedora:p4:03.png?500|}} | {{:sad:fedora:p4:03.png?500|}} | ||
- | para ver el codigo fuente del Blog | + | Para ver el codigo fuente del Blog |
- | Botón derecho del ratón y pulsamos "**ver pagina fuente**" | + | Botón ''derecho del ratón'' y pulsamos ''"**ver pagina fuente**"'' |
- | Pulsamos **Ctrol + F** par buscar el codigo fuente y escribimos **"admin"** | + | Pulsamos ''**Ctrol + F**'' par buscar el codigo fuente y escribimos ''**"admin"**'' |
Para cada nombre de usuario en esta línea, habrá una etiqueta llamada** <option value = "USERNAME">**. | Para cada nombre de usuario en esta línea, habrá una etiqueta llamada** <option value = "USERNAME">**. |