Activity
Mon
Wed
Fri
Sun
Jan
Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
Oct
Nov
Dec
What is this?
Less
More

Memberships

Zhack free

82 members • Free

3 contributions to Zhack free
Me presento!
Buenas, me presento!! , soy de Argentina me dedico a la ciberseguridad y soy amo de este maravilloso mundo, sigo aprendiendo de los grande como Ru!"
1
0
Nueva clase de OSINT
Clase de osint viendo como podemos obtener números de teléfono de manera fácil utilizando un herramienta en linkdin https://www.skool.com/zhack-free-6658/classroom/63106596?md=8c921263fa2244af8ff81b646dd3e57a Si queréis acceder a este curso de osint completo recordad que lo teneis disponible en zhack pro -> https://www.skool.com/zhack-3722
0 likes • Oct 30
espectacular Ru!!
💉 ¿Qué es una SQL Injection (SQLi)?
La SQL Injection (SQLi) es una de las vulnerabilidades más clásicas y poderosas del hacking web. A pesar de tener más de 20 años, sigue apareciendo en bug bounties y entornos reales, y si la sabes explotar bien… puede darte acceso completo a bases de datos y sistemas. 🔍 ¿Qué es una SQLi? Una inyección SQL ocurre cuando una aplicación web no filtra correctamente los datos que el usuario introduce, permitiendo que el atacante inserte código SQL malicioso dentro de una consulta legítima a la base de datos. Por ejemplo: SELECT * FROM users WHERE username = 'admin' AND password = '1234'; Si el campo de usuario no se valida, un atacante podría poner: admin' OR '1'='1 Y la consulta final quedaría: SELECT * FROM users WHERE username = 'admin' OR '1'='1' AND password = '1234'; Lo que devuelve todas las filas → autenticación bypassed ✅ ⚔️ Tipos de SQL Injection Existen varias formas de inyección dependiendo de cómo se comporta la aplicación y qué feedback obtenemos.Aquí te dejo las principales 👇 1. Inyección Clásica (Error-Based) Basada en errores visibles del servidor SQL.Se explota cuando la aplicación muestra mensajes de error detallados que revelan la estructura de la base de datos. 🧠 Ejemplo:' ORDER BY 1--' UNION SELECT 1, @@version, user()-- 2. Blind SQLi (Boolean-Based) La aplicación no muestra errores, pero el comportamiento cambia dependiendo de si la consulta devuelve “verdadero” o “falso”. 🧩 Ejemplo: ' AND 1=1-- → Respuesta normal ' AND 1=2-- → No devuelve nada Así puedes ir preguntando bit a bit hasta extraer información. Si quieres aprender muchas sobre sqli y todas su formas te recomiendo que desbloquees Zhack PRO https://www.skool.com/zhack-3722/about?ref=5a73ec72dcdb489c8eab22ff09784f09
0 likes • Oct 28
de 10 Ru!!
1-3 of 3
Sebastian Viña
1
4points to level up
@sebastian-vina-6434
soy un amante de la cibseseguridad y lo que mas quiero es seguir aprendiendo.

Active 14d ago
Joined Oct 28, 2025