Inyección SQL: El Hackeo Más Sencillo y Peligroso que Existe

MARCAS DE TIEMPO:
0:00 Contexto histórico
1:28 La Importancia de las Bases de Datos
5:28 Explicación del código
7:40 Acceder a un Login sin contraseña
10:08 Borrar todos los Usuarios de la Base de Datos
11:34 Hacer que nos Muestre la Contraseña de Cualquier Usuario
14:03 ¿Cómo Solucionamos Esto?
15:10 Conclusión

Este video fue patrocinado por Brilliant

[alex_]

4 años estudiando programación y te explicas mejor que muchos profesores que he tenido. Me ha encantado el vídeo.

[marcomunoz]

Video perfecto. Ya sabía más o menos de que iba la cosa porque estudio ingeniería informática y este tipo de fallos los escuché en una conferencia que vinieron a hacer en la universidad. De todos modos me he quedado de principio a fin en el video por la forma en que comunicas, la edición y la forma en la que combinas dinamismo con enseñar, es decir, has sido super conciso y lo valoro mucho. Buen video crack!

[ecavero]

Hace tiempo vi un blog en la que enseñaba a hacer inyección SQL a ciegas (blind SQL injection). Sería interesante tener ejemplos prácticos como en este video. Muy buen trabajo!

[isabelyflorencio]

Excelente la explicación. La entiende hasta alguien que no sepa programar, que no es mi caso. Conciso, simple y claro. En todo sistema hay muchas puertas para entrar, más cuando el hacker tiene tiempo para buscarlas y el programador no lo tiene para prevenir.

[hakuowlo]

Recuerdo que de niño, tipo 2009, me ponia a hacer este tipo de hacks que aprendia en un foro de hacking, solo pude "hackear" webs abandonadas que ya fueron previamente hackeadas xd

[albertolozano]

Que explicación, mis respetos esto si es programar no como otros

[ritsukasa]

una vez hace muchos años uno de mis hermanos probó una inyección sql que salía reportada como vulnerabilidad ya corregida no recuerdo si era de wordpress o que. La probó en una página con foros de alguien... y funcionó, y la página estuvo caida un tiempo porque se borraron los usuarios si mal no recuerdo. Por lo visto quien haya estado detrás no tenía respaldos y no tenía el software actualizado. Mi hermano se sintió culpable, dejó esperar un tiempito sí y luego envió mensaje al de la página explicando lo que pasó y pidiendo disculpas... el de la página respondió buena tela y siendo autocrítico diciendo que no había aplicado los parches de seguridad en la página o algo similar.

[madararog]

Eres el mejor, que digo, eres el P. Amo Migma. Hacía más de quince años que había leído sobre eso en foros y demás, pero nunca me había enterado tan bien como ahora. Me ha encantado el vídeo.

[iangiurda]

Esta genial el video hace mucho había escuchado el concepto pero nunca había visto un ejemplo, ahora entiendo perfecto el tema.

[VassilyYT]

busque en todo internet alguien que lo explicara de manera simple y encontre tu canal gracias, te mando un abrazo desde uruguay estoy en el tema del hacking etico y me sirvio mucho tu video para entender el concepto.

[oscar-mwin]

Por fin aprendí como las comillas y los condicionales se insertan y modifican la query, muchas gracias!!

[CritickalTvRandom]

Muy cool. Yo estoy rehaciendo un proyecto del instituto para aprender nuevas practicas y uno de los errores que tengo es justamente éste. Y no lo sabía hasta hoy XD.

[paucapellades]

No dudes en hacer mas videos de este estilo!

[bbkmg]

Que interesante, justo tengo que preparar un trabajo de analisis sobre SQLi para mi facultad xd, alto timing xd

[sergiomonge]

Muy bien chaval, he visto varios videos tuyos y estan muy bien explicados. Lo haces de forma sencilla, pero explicas como si tuiveras 20 años más.

[toxdes]

9:16 jajaja acabo de entender el porqué. Muchas gracias jajajaja algo tan básico y eso nunca nos dijeron en el curso, sino que tengan cuidado bla bla

[adolfo_fiori]

explicas muy bien, manejas muy bien la didáctica!!

[JoelPasapera]

podrias hacer mas videos de como evitar las inyecciones sql en casos mas avanzados porfavor ? seria muy util como protegerse contra ello

[PhaiMei]

Haces un contenido de 10, rey. Enhorabuenísima por tu trabajo! <3

[DessireMiranda-kodr]

Buen video, explicado de manera rapida y facil, me encantaria que subas mas videos de este estilo sobre otras vulnerabilidades.