SQL Injection (SQLI) - Explicado desde Cero

En esta ocasión, os traigo el resubido de una de las clases que tuvimos por Twitch donde explicamos las inyección SQL desde cero, todo ello a través de los laboratorios de PortSwigger y con varios ejemplos prácticos.
Cualquier duda podéis utilizar los comentarios para que la comunidad os eche un cable. ¡Recordad que estamos todos los días en directo por Twitch a las 21:00 hora de España peninsular!
Canal principal de KZbin: / s4vitar
Cuenta de Twitch: / s4vitaar
Cuenta de Twitter: / s4vitar
Cuenta de Lbry: odysee.com/@s4vitar:f
Servidor Discord Hacking Ético Español: / discord
00:00 - Introducción
02:43 - SQL Injection vulnerability in WHERE clause allowing retrieval of hidden data
25:44 - SQL Injection vulnerability allowing login bypass
30:08 - SQL Injection UNION attack, determining the number of columns returned by the query
42:24 - SQL Injection UNION attack, finding a column containing text
45:42 - SQL Injection UNION attack, retrieving data from other tables
1:10:13 - SQL Injection UNION attack, retrieving multiple values in a single column
1:13:57 - SQL Injection attack, querying the database type and version on Oracle
1:19:08 - SQL Injection attack, querying the database type and version on MySQL and Microsoft
1:21:21 - SQL Injection Attack, listing the database contents on non-Oracle databases
1:26:53 - SQL Injection attack, listing the database contents on Oracle
1:33:45 - Blind SQL Injection with conditional responses
2:05:53 - Blind SQL Injection with conditional errors
2:29:54 - Blind SQL Injection with time delays
2:48:46 - Blind SQL Injection with out-of-band interaction
2:54:15 - Blind SQL Injection with out-of-band data exfiltration
2:58:07 - SQL Injection with filter bypass via XML encoding
#PortSwigger #SQLI #Labs #Pentesting #RedTeam

[@jetsetdx]

Cada que necesito repasar SQL Injection recurro a este video, se te quiere y se te admira muchísimo, eres de mis grandes referentes en el mundo de la Ciberseguridad 🙌

[@siderophobia2006]

Esto es oro puro, Dios mío. Aunque vayas rápido, se entiende a la perfección. Eso es ser buen maestro.

[@alexlp850]

Eres todo un grande, me sorprende la cantidad de contenido aportas, encima bien explicado, se nota siempre tu pasión por enseñar, estoy agradecido siempre por todo

[@luissantander3090]

No suelo dejar comentarios, pero vale la pena hacerlo por ti, por tu canal y por tus videos, gracias por enseñar esto y de manera gratuita !!!! Tengo poco tiempo viendo tus videos, y me impresiona el conocimiento que tienes y que has adquirido con los años, ojalá hagas más videos de este tipo con otros temas, se nota que te gusta enseñar y valla que lo haces muy bien !! Éxito y las mejores vibras para ti !!

[@SolutyoN14]

Faltan horas en el dia para seguir aprendiendo con la cantidad de videos de calidad que nos regalas..eres un grande gracias!!!

[@phaus5815]

Gracias s4vitar, la pasión con la que haces esto es contagiosa y de verdad me has devuelto esa ilusión por aprender algo nuevo

[@fer2127]

muy bien explicado y súper práctico!!! Espero que hagas más de más ataques! Lo vi en directo y fue una locura el cómo te desenvuelves y explicas a la vez en directo

[@koloooko]

Gracias por hacer este contenido. Este formato me parece muy explicativo y útil.

[@bygsbtechnology]

Que grande eres para explicar.. Da gusto aprender con tu forma de explicar muchas gracias por regalar tu conocimiento

[@encantobelico6441]

Contenido muy interesante y me gusta tu forma de explicar. Agradecido que traigas aportes a la comunidad latina en el ámbito de ciberseguridad.

[@bva1092]

Excelente explicación ! Vale la pena ver a este tipo.

[@mrmizik5252]

Aparte de que cuentas con un contenido asombroso eres divertido. Muchas gracias savi

[@AlscottDarcy]

muy bien explicado, molarían más temas!

[@h1-hackermater]

Genio S4vitar!! Estoy aprendiendo un montón con tus videos, en los directos por ahi no entiendo al 100% pero cuando subes este tipo de videos.. PUFF ES Lo MEJOR Gracias, se agradece un montón. Explicas Perfecto.

[@guillermoslomon6738]

Este canal esta quedando muy bien con un contenido que es gloria bendita. Ahora no solo hackthebox, aunque con htb ya habíamos aprendido muchíssimo , si no también portswigger ordenado por tipo de ataque ,una gran idea a mi parecer, y vulnhub para cambiar/renovar un poco que no viene nada mal. Siempre aprendiendo, un saludo!

[@carloshdez4445]

Gracias por el magnífico contenido, se nota la pasión Tito.

[@gabrielsuarez5778]

Muchas gracias me fue de mucha ayuda en los laboratorios que estaba algo estancado solo me queda uno por terminar de los que se necesita el burp profesional, genial todas las explicaciones todo un 10

[@davidj3933]

S4vi, llevaré como 4 meses en la academia. No se como agradecerte todo el conocimiento que nos aportas y que a mi en particular me aportas. He pasado de no entender absolutamente nada, a saber moverme en la terminal, entender Python, a hacer scripts... Esto es como todo, hay rachas que lo tomas con más ganas y otras con menos, pero es que hasta el día que tengo menos ganas, saco fuerzas para aprender algo de la academia, por minimo que sea, y eso es en gran parte por la pasión en la que enseñas. Volveré a pasarme por aquí cuando me note con muchas más soltura, es muy satisfactorio ver el progreso aunque sea en tan poquito tiempo.

[@Daniel-pk4yn]

Ostrasss!! Eres increíblemente buenísimo!!... nunca he visto a nadie explicar tan bien!

[@gabrielbustillos5686]

Luego luego se ve cuando alguien ama lo que hace grande mi S4vi gracias por aportar conocimiento

[@conito3d]

me gusta el formato, lo puedo ver mientras trabajo

[@chybeat]

S4viOnLive, muchas gracias no me lo he visto todo, vas a empezar con python pero hasta ahora he entendido que debo conocer en SQL para poder entenderte. Muchas gracias por el esfuerzo en el video

[@pillo1934]

Gracias tito s4vi, buenas explicaciones!

[@Rptrsify]

Las clases de el viejo S4viii!!! gracias GRANDEEEE...

[@miguelofre]

pedazo de profesor y excepcional persona!!

[@carlosalfredomoralesgarcia7593]

S4vitar, eres un grande. Gracias por tanto.

[@Z0nd4]

Me vino al pelo!! Hace unos días en un trabajo pude ejecutar un SQLi por el cual el cliente quedó muy agradecido por detectarlo. Y ahora estaba repasando para el CEH que tiene un módulo. Mil gracias. Saludos Tito

[@brian_filos4908]

Que grande, me cruce tu contenido hace una semana y lo que he aprendido y lo bien que lo explicas muchas gracias estoy considerado meterme en tu academia tito sos un grande saludos de Colombia

[@KEVINMUTI]

Gracias S4vitar saludos desde Perú 🇵🇪 un profesor de Colombia me recomendó tu canal y no paro de aprender grande. 👏😄

[@brooktaylor001]

Excelente Trabajo, muchas gracias

[@fersenmacias2699]

este contenido es de excelente calidad, gracias

[@iansoto9353]

no se nada de ciberseguridad pero me pongo estos videso antes de dormir y magicamente se me queda gran parte del contenido en la cabeza, te amo savi

[@Thematrixhackyou]

Muchas gracias, me a venir muy bien para mis clases de seguridad

[@juandavidortega8735]

Muchas gracias profe eres un gigante

[@thegoodpowerdr]

Thanks for making such excellent content, you are very good teacher and hacker!

[@JSoldier]

Brutal en directo!

[@arceliomontezuma3458]

Excelente video e informacion

[@antoniosuquilanda1785]

Excelente video, gracias

[@miicelltechnosv7395]

Excelente aporte.

[@destroytv4724]

Muchas Gracias Mentor S4vitar

[@walteriovergara]

CRACKKKKK! gracias por tanto

[@tomasponce9409]

S4VITAR es el único creador de contenido al que le doy like y se lo saco para darle de nuevo jajaja Sos un genio Tito s4vi

[@christianpaez2624]

tito este video vale ORO

[@JV-ds6tk]

Gracias por subirlo, el hacking web me interesa mucho.

[@sr.capitalismo723]

fua tito no me gustaban las sql basadas en condicionales porque me parecia muy complicado, estoy viendolo tranquilamente y está guapisimo

[@Jesus14SF]

Nana increíble lo que se aprende acá

[@destripapcs]

Simplemente viendo lo bien que explicas se ve bien que sabes un huevo. La maxima de si no sabes explicarlo es q no lo controlas nunca falla

[@sombreroblan]

Excelente de lo mejor

[@pochirambo]

Buenas @S4viOnLive, el minuto 15:20 aproximadamente dices que podemos poner id como autoincremental que se le dice primary key. Solamente aclarar que no es lo mismo la PK (primary key) que autoincremento. Lo primero es un valor que no se repite en ningun registro (y ademas solo puede haber uno en la tabla) mientras que el autoincremento puede no ser PK.

[@alfonsoadamerueda9842]

Eres increible, genial

[@huguitto6838]

Este video es joyita

[@testttstaas]

Que viva la *sql injection* profe tito gracias por traer el lab de portswigger y que venga más video de portswigger gracias por aportar tu conocimientos en la comunidad del hacking muchas gracias profe tito🥳🥳👑

[@joseloayza720]

🤯🤯🤯 terrible este suceso 👏👏

[@Javv1721]

Wow, que bestialidad

[@thejoanrd6408]

Cada vez que veo un video tuyo aprendo cosas increibles, me gustaria mucho que hicieras un curso de python para pentesting ya que siempre explicas de donde viene todo!.

[@S4viOnLive]

Tienes un curso de Python Ofensivo de 35 horas que hemos sacado recientemente en nuestra academia :)

[@thejoanrd6408]

Que bien!!! justo lo que necesito, muchas gracias por tus videos@@S4viOnLive

[@Honos]

Buenísimo!!! Quiero aprender maaaa, me he chupao las 3h

[@Tro79xD]

Buen video, estaria bien el mismo formato con XSS

[@madmaxdios]

Eres una máquina!!! Lo único que no me ha quedado claro es el ataque DNS

[@Roman2doo]

Buenardo Tito 💪👌

[@yonosoynadie642]

Excelente

[@thelym41gargione72]

Partes de este video me recuerdan a las clases de base de datos que tuve el año pasado jeje. Buen video como siempre s4vi. Por cierto, si no recuerdo mal, creo que cuando es Primary key no hace falta poner not null ya que las primary keys no pueden ser nunca nulas y ya la base de datos se encarga de ello, creo que era así, que con poner PRIMARY KEY ya lo de Not Null sobra igual que Unique, no hace falta decirselo, ya el sistema lo sabe. El primary key lo pone al final porque se puede, pero puedes ponerlo como lo estabas poniendo, no hay problema. Hay gente que todo lo que es primary key, foreign key y las restricciones las pone todas al final, no se, lo ven mejor así pero que da igual.

[@cristianmorillas2247]

Grande savi!

[@Bibliotecadeaudiossincopyright]

El mejor !!

[@samiralcantara1620]

Gracias

[@desarrollobjt2229]

Que genial vale y pensar que solo me meti en el video por la excelente portada que tenia el video jajaja

[@pabloorellana4223]

Este chavon en un capo

[@clubtorii]

Podrías hacer la academia de burpsuite entera no? XD . Yo ya la hice pero está bien como lo explicas, me ha quedado mucho mas claro y los scripts bien bien.

[@lankewn4698]

Te admiro Tito

[@pcgonzal10]

estoy enfermo de gastroenteritis y me lo estás haciendo más ameno

[@pedroantoniocolumnaalvarez5889]

Gracias;)

[@name.0000]

un grande, saludos tito

[@daniels9925]

El tema de los NULL en el tercer lab es porque NULL es un tipo compatible con todos los tipos de datos, según explican en la web de portswigger

[@bengieagarcia]

eleseo ... cruel !!! Buen video motro

[@Uribexc]

siempre que vo estos videos todos los dias, pienso que deberia de haber otra manera de penetrar y tener acceso a mucha informacion, esto me interesa cada dia mas wow muy motivacional todo lo que haces s4vi felicidades

[@jokas3408]

Uff justo me ando certificando de esto

[@juanvazquez9698]

Joyita

[@josecontreras9068]

hasta que al fin entiendo el ataque con sql injection, es la primera vez que me acerco a esto y entiendo que es, como se hace y para que, esto me servirá ya que me voy a ir a auditar website, login todo desde la parte ética

[@felipemedinasalvatierra2094]

En los años antes se mucho este tipo de ataque es el ataque del mas alto nivel, pero ahora ya, este tipo se puede proteger muy bien, empezando con la seguridad basica por ejem: parametrizar las querys, encryptar password, restringir permisos a usuarios de la BD segun su rol , encryptar cadenas de conexiones, ids aleatorios cifrados ( para eso se configura el DBMS utilizado) con esto NO HAY SQL INJECTION. en las aplicaciones

[@S4viOnLive]

Ah vale.

[@Ruelast]

Por eso se usa frameworks como laravel, CI, synfony... y cualquier gestor lo valida

[@WizardMoDz]

💪💪

[@JeysonPavon]

te amo viejo sabroso!

[@aprendiendohacking]

Necesito un jeringa como esa😅

[@elcarlitos6213]

10/10

[@nicktom6985]

Me acuerdo hace años que encontraba la comita y la base de datos estaba llena de ccvs 😎

[@lefredo]

podrías hacer un ejemplo de un ejercicio de sqli out-of-band sin usar burpsuite profesional?

[@dan1294xx]

Soy un novato con js y ya sabes, web design bastante básico y HE FLIPADO viendo este vídeo... Me apunto a ver cómo funciona todo esto, muchas gracias 🔥🔥

[@joelmartinez9816]

Grande savi, duda - ¿las soluciones vistas en tu directo serán las únicas o siempre hay mas de una posibilidad? - 2:48:13 momento clave del stream 🔥🔥

[@PabloBolson]

puedes cambiar las consultas etc a placer, si encuentras mas fomas son igual de correctas. Si que hay más soluciones, al menos para los problemas que llevo vistos.

[@Uribexc]

super savitar 😊

[@h4cker_io]

❤

[@lucifermistico]

🍔

[@reiver1804]

Soy muy nuevo en esto me pueden indicar que programas usa el ejemplo para la consola y servidores y donde puedo aprender mas de eso?

[@Lordjossue79]

que es mejor usar maquinas virtual o usb booteable

[@atl.academy]

me mató la miniatura jajajaj

[@Lazket0]

eso del principio es un ninja nft de Tenko cierto? eres tenko? que opinas de los kittysol

[@jaimesolorzano2297]

thanks you no se mucho ingles pero bueno esta chido el tutorial 😀 bye

[@alvarodeprado3814]

Podrías explicar algún día el programa/lenguaje/guía...(nose como nombrarlo) para introducirse en el mundillo del hacking, vengo del FrontEnd con JavaScript y tengo curiosidad por empezar con el hacking pero no se por donde. Querría probar a ver si de verdad me interesa tanto como para invertir mis próximos días/meses/años o lo que se vea, en ésto. No se si ya hay algo explicado...si tu lo enseñas en tu/s curso/s o academia que llevas preparando tanto tiempo. Muchas gracias S4vitar, a tensarlo!

[@S4viOnLive]

Tengo cursos en pornhub, por ahí puedes empezar en todo este mundillo.

[@Victor-fl8ex]

@@S4viOnLive esos ya los vi. Ahora que toca?

[@jexev2]

hola necesito algo de ayuda, por error estaba practicando con los ejerisicios de sql y por error ingrese el codigo '1=1-- - en una pagina que no era, y salio un avizo sobre que se estaba haciendo uso de una sql injection y bueno no vi muy bien hay lo que decia, lo cierto es que no se que hacer en estos casos, si alguien puede responder a esto, hagalo en el tiempo menos posible, o savitar si puedes ver esto :(

[@azbielcenteno6398]

donde puedo conseguir el background de tu maquina esta padre

[@allahkimohobat__official]

😉😉

[@danramirez7581]

una pregunta maestro esas orenes funciona para WordPress

[@aketza176]

Como se podría resolver el de "out-of-brand" (DNS) sin el burp suit collaborator?