Con los avances en ciber seguridad, muchos desarrolladores han adoptado un object-relational mapping (ORM) para mitigar los ataques de inyección SQL. Aqunque ORM pretende simplificar las interacciones de las bases de datos y mejorar la seguridad, la amenaza de los ataques de inyección no ha acabado. ORM Injection ocurre cuando los atacantes explotan vilnerabilidades en frameworks ORM, permitiéndoles ejecutar queries arbitrarias. Exploraremos técnicas de inyección ORM avanzadas.
Objetivos de Aprendizaje
A lo largo de esta unidad ganarás un entendimiento profundo de los siguientes conceptos:
- ORM
- Identificar inyecciones
- Implementación débil
- Implementación vulnerable
Pre-requisitos
- Ciberseguridad/THM/1. Career/2. Penetration Tester/1. Jr Penetration Tester/3. Introduction to Web Hacking/11. SQL Injection/0. SQL Injection
- Ciberseguridad/THM/0. Pre Career/2. Cyber Security 101/8. Web Hacking/5. OWASP Top 10 - 2021/0. OWASP Top 10 - 2021