20
jan
MSSQL Injection (Avançado) no site Globosat.globo.com
Filed Under (Penetration Tests) by Otávio Ribeiro Moraes on 20-01-2010
Tagged Under : MSSQL, SQL, SQL Injection
Autor: Otávio Ribeiro Moraes
Observação: A vulnerabilidade já foi reportada, ao setor de suporte responsável da Globo.com atráves de um e-mail.
O MS SQL Server é um SGBD – sistema gerenciador de Banco de dados criado pela Microsoft. O SQL é um Banco de dados robusto e usado por sistemas corporativos dos mais diversos portes.
SQL Injection ou injeção de SQL é uma técnica de invasão de sistemas, em aplicações que não tratam de maneira adequada a entrada de dados do usuário permitindo que comandos SQL maliciosos possam ser enviados ao banco de dados.
Para assistir o vídeo: Clique Aqui
