elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  dida base datos web novato
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: dida base datos web novato  (Leído 1,737 veces)
Pirat3net

Desconectado Desconectado

Mensajes: 270


Ver Perfil
dida base datos web novato
« en: 3 Febrero 2012, 05:01 am »

bueno, queria saver lo siguiente, me gustaria introducirme un poco en la seguridad web y queria empezar por una duda solo encuentro informacion avanzada y no consigo sentar las ideas;como puedo saver que tipo de base de datos usauna pagina en php?SQL...
otra duda ¿a parte de el uso de un scanner que encuentre huecos, que tecnicas podria utilizar para encdontrar vulnerabilidades que puedan dar acceso a las bases datos?, software util?


En línea

[u]nsigned


Desconectado Desconectado

Mensajes: 2.397

JS/Node developer


Ver Perfil WWW
Re: dida base datos web novato
« Respuesta #1 en: 3 Febrero 2012, 05:09 am »

bueno, queria saber lo siguiente, me gustaria introducirme un poco en la seguridad web y queria empezar por una duda solo encuentro informacion avanzada y no consigo sentar las ideas;como puedo saber que tipo de base de datos usauna pagina en php?SQL...

Si es PHP casi seguro usara MySQL. Si es ASP es SQL Server.

otra duda ¿a parte de el uso de un scanner que encuentre huecos, que tecnicas podria utilizar para encdontrar vulnerabilidades que puedan dar acceso a las bases datos?, software util?

Por como planteas, creo que no conoces las principales vulnerabilidades a nivel web (SQLi, XSS, RFI, CSRF, etc)....seria como salir a cazar sin saber usar el rifle.. ;)

Hay mucho para hablar sobre el tema...te recomiendo empeces por aca:
http://foro.elhacker.net/nivel_web/iquestcomo_iniciarse_en_la_seguridad_web-t279791.0.html

Saludos


En línea

No hay atajo ante la duda, el misterio se hace aquí...
Se hace carne en cada uno, el misterio es existir!
дٳŦ٭
GNU/Linux Infrastructure Specialist
Ex-Staff
*
Desconectado Desconectado

Mensajes: 5.110


Ver Perfil WWW
Re: dida base datos web novato
« Respuesta #2 en: 3 Febrero 2012, 23:19 pm »

Pues si no tienes acceso al archivo de conexión estás jodido, porque dificilmente podrás saberlo. Trata de provocar errores en el sitio (comunmente en peticiones get xD) y el debugger (si esta activo) de php te dira el error.

PHP puede manejar conexiones a una gran cantidad de bases de datos.

Saludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines