Descargas: Extracción de información con XSS y XML (SFX-SQLi)

Extracción rápida de información utilizando injección SQL e instrucciones XML.

1. Introducción: a la injección de código SQL
2. Fundamentos: la cláusula FOR XML de la instrucción SELECT
3. Procedimiento general de extracción usando la cláusula FOR XML
4. Automatización: la herramienta SFX-SQLi
5. Aplicación técnica en otros entornos