Vulnerabilidad: SQLi
Palabras clave:
SQL, UNION, Vulnerabilidad SQLi, Base de Datos
Resumen
En este trabajo, analizaremos la vulnerabilidad SQL Inyección UNION Attack, la misma se basa en la inyección de código malicioso en sentencias SQL no correctamente generadas en nuestro programa con el fin de alterar el normal funcionamiento del mismo. Con la cláusula UNION podemos extender la sentencia y determinar información sensible de la base de datos como ser la cantidad de columnas y el tipo de datos de las mismas, con el fin de posteriormente, realizar nuestro ataque.
