TERMUX & LINUX

on va en finir avec

hello everyone ici kal aujourd'hui sur termux il ya un message de welcome qui nous pourisse la vie

ok

oh nn vous avez dépassé la moyenne

a 700abonnés on entreras dans la phase la plus extraordinaire du formation

noubliez pas restez a la maison comme dises les autorités et apprenez😁

je suis heureux de la montée en chaîne du nombre abonnés alors partager du mieux que vous pouvez on a du nouveau pour vous

heoo salut, sachez que sur cette plateforme testphp.vulnweb.com on traiteras aussi le injection sql, et tout faille qu'on peut trouver

heoo salut, sachez que sur cette plateforme testphp.vulnweb.com on traiteras aussi le injection sql, et tout faille qu'on peut trouver

je m'arrête pr résoudre les problèmes je continuerai plus tard

si vous des problèmes joignez moi en pv @zorkalel

vous avez testé avec moi, et ça marche? anonymous poll oui – 8 👍👍👍👍👍👍👍 80% non – 2 👍👍 20% 👥 10 people voted so far.

et c'est là qu'intervient la faille xss

des lors entant que pentester, bug bounter vous devez vous que si du html peut être exécuté alors du js aussi

si vous faites le html vous savez que la balise h1 permet de définir un titre, d'où le texte sera de grande taille

dans l'entrée de recherche là ça a été par méthode post c'est a dire que les infos ne sont pas passé par l'URL en claire(méthode get), cependant le developper n'a pas filtré parceque du code html ne devrait pas être exécutable

*mots clés* développeur web : celui qui developpe le site web il peut être soit frontend(html,...), soit backend(php,...) et même les 2 a la fois filtré : passé en verification, c'est a dire vérifié que ce qu'on attend est bien ce qu'on reçoit entrée : tout espace où utilisateur peut faire passé des infos

comme première vérification on va voir est ce le developpeur web a filtré les entrées

heoo je suis heureux desque ce que vous me suivez, ça fait chaud au coeur mais continuons

on va utilisé plusieurs payloads pour verifier si il existe une faille xss