Playgrounds
Principiante
14px
+ Añadir nodo:
Meta de Calidad / SLA: 0 Exploits · Flag ProtectedTiempo estimado: ~5 min
Objetivo del Escenario #001Pasarela de Pagos FinTech#001 · Inyección SQL UNION y Parcheo en Pasarela de Pagos FinTech

Activa el Edge WAF con bloqueo SQLi OWASP, activa Prepared Statements (?) en la Web App y aísla la subred de Customer Vault DB.

1. Contexto de Producción y Arquitectura

Entorno de Ciberseguridad y Hacking Ético para "Pasarela de Pagos FinTech" (Escenario #001 · Nivel Principiante). El escáner Red Team envía payloads OWASP a través del WAF ModSecurity hacia una Web API conectada a una bóveda real en SQLite 3.45.

2. Diagnóstico / Causa Raíz e Incidente

Auditoría ofensiva/defensiva OWASP para Pasarela de Pagos FinTech: evalúa cómo un payload de inyección SQL atraviesa el WAF y el endpoint de login cuando las consultas se concatenan en crudo sobre SQLite 3.45.

Impacto en Producción: Un atacante puede evadir la autenticación (' OR '1'='1) o ejecutar UNION SELECT para exfiltrar hashes de administradores y datos confidenciales de la base de datos.

3. Meta Técnica y Validación en Runtime Real

Ejecuta el payload contra un motor real SQLite 3.45 en Python 3.12 y comprueba que la defensa en profundidad (WAF + Prepared Statements '?') bloquee la fuga de la bandera.

Conceptos de Ingeniería Clave:
Inyección SQL (OWASP A03)Consultas Parametrizadas (?)Nivel de Paranoia WAFDefensa en Profundidad
4. Parámetros a Auditar y Corregir en Nodos
  • Listo
  • Por ajustar
  • Por ajustar
  • Por ajustar
Hacking Ético & Red/Blue Team Lab4 nodos · 3 enlaces
React Flow