- Entramos en la página dada:
- Con BurpSuite interceptamos la petición y así obtenemos la URL con parámetros:
- Metemos la URL en SQLMap:
- Observamos los datos arrojados
- Miramos las tablas de la base de datos ai:
- Obtenemos los datos de las tablas:
- Dumpeamos los datos de la tabla user:
- Obtenemos los datos y los vemos:
