-: Bien, ahora sabemos que nuestra base de datos de
destino se llama owasp10.
Probemos y descubramos las tablas
que existen en esa base de datos.
Así que esta es nuestra declaración
select, es un union select 1 y tenemos estas cosas.
Así que voy a dejar esto o cambiarlo a nulo.
Porque solo quiero seleccionar una cosa
ahora y voy a configurar esto a nulo también.
Y en el número dos, vamos a seleccionar el
nombre de
la tabla.
Ahora vamos a seleccionar
esto de una base de datos llamada Esquema de información.
Ahora dije esto en el primer video de SQL, que
el esquema de información es una base de datos
predeterminada creada por MySQL y contiene información sobre
todas las demás bases de datos.
Entonces, lo
que estamos haciendo ahora, estamos seleccionando el nombre de
la tabla del punto de esquema de información, y después del punto, coloca la tabla.
Básicamente, estamos seleccionando una tabla
llamada tablas de una base de datos llamada esquema de información.
Y la columna que estamos seleccionando se llama nombre de tabla.
Entonces estamos seleccionando el nombre de la tabla de la
base de datos que se llama esquema de información de las tablas de la tabla.
Ejecutemos esto y veamos si podemos obtener todas las tablas
que existen en la base de datos owasp10.
Entonces podemos ver que tenemos 237 registros.
Y puede ver todas las tablas que
tenemos, así que estas son todas las tablas a
las que tenemos acceso.
Entonces, nuevamente, dije, estábamos conectados como
Root, por lo tanto, podemos ver tablas
de otras aplicaciones web, como The Tiki Wiki.
Pero en escenarios de la vida real solo verá
tablas relacionadas con su base de datos actual,
que es Mutillidae.
Entonces, lo que voy a hacer es usar una
cláusula where y decir dónde el esquema
de la tabla es igual a
owasp10.
Entonces owasp10 fue lo que obtuvimos cuando ejecutamos,
cuando seleccionamos la base de datos, entonces obtuvimos owasp10, que
es nuestra base de datos actual en la que Mutillidae está trabajando.
Por lo tanto, estamos utilizando la misma
instrucción, seleccionamos el nombre de
la tabla de las tablas del
esquema de información, donde el esquema de la
tabla es owasp10.
Así que voy a copiar eso.
Y ejecutarlo aquí.
Y como puede ver ahora, tenemos muchas menos tablas, y solo
tenemos las que nos interesan.
Entonces tenemos las cuentas, los blogs, los datos capturados, las
tarjetas de crédito, el hitlog y las herramientas de prueba de lápiz.
Ahora, si recuerdas, en el primer o segundo
video, en los videos de inyección
SQL, te mostré cuál era el contenido de la tabla OWASP.
Y fueron estas tablas de la base de datos OWASP.