Uso de

BWAPP
Diego Muete Rojas
Ingeniería de sistemas
10° semestre
BWAPP
• Este tipo de ataque nos permite
obtener informacion acerca de las
bases de datos contenidas en un
sitio web.
Inyeccion SQL
BWAPP • Tales como que bases de datos
contiene el sitio.

Inyeccion SQL • Nombres de sus tablas

BWAPP • Informacion de usuarios en la base
datos.

Inyeccion SQL • Usuarios y contraseñas contenidas

desde usuarios administradores
hasta usuarios promedio
 • Funciona con codigos sql que
realizan consultas a bases de
BWAPP datos

• Se ponen caracteres especiales

para realizar una consulta a ciegas
Inyeccion SQL o con varios parametros
• Se trata de adivinar algun usuario
y contraseña