TERMUX & LINUX

et c'est un bon signe qu'il nous a donné une erreur car maintenant on va installer sqlmap sur termux et verifier quel est le type de la base de données et ensuite récupérer les datas que l'on veut

enfaite qu'est Ce qui c'est passer, voyons ou du moins devinons la requete devrait être SELECT * FROM posts WHERE cat=1 mais nous en rajoutant le caractère ' on va causé une erreur dans la syntaxe de sql et ça a donné erreur SELECT * FROM posts WHERE cat=1'

et voilà la réponse du Server

voici

Ce que nous allons faire alors c'est de passer a la valeur de la variable cat le caractère ' pour voir comment le server va répondre😁😁

Merci a @Ado pour la réponse vite fait, alors vous qui ne voyez pas le paramètre svp ne continuez pas🆘🆘🆘🆘🆘

heooo j'ai un exo de quelques minutes vous qui me suivez dans ce lien quel est le paramètre: http://testphp.vulnweb.com/listproducts.php?cat=1

GET & POST : La différence est simple Get c'est tout paramètre qui est passé par url et POST par un formulaire Comment peut on reconnaître un paramètre dans le Get ? vous pouvez le reconnaitre en regardant après le caractère "?" exemple : Si on on une url : site.com/index.php?u=blabla Alors le paramètre est bien u, et pour verifier si u est vulnérable on a qu'à mettre le caractère ' après la valeur de u

http://testphp.vulnweb.com/listproducts.php?cat=1 Pour ceux qui ne le savent pas moi je préfère faire du hack éthique c'est a dire que je ne prends pas tout ce qui bouge mais je prends ce qui est volontairement vulnérable. Sur ce, on va travailler sur ce site web. nous allons vérifier ensemble s'il est vulnérable à une injection SQL

vous me suivez?

SQLMAP est le parfait tool pour faire la pratique quand vous avez découvert qu'il ya une faille injection SQL, comment le découvrir? d'abord faut savoir qu'il ya divereses base de données exemple Mysql, MSSQL, POSTGREsql etc ... et pour découvrir il faut savoir quel est le type de base de données qui tourne sur l'hôte😁😁

heooo on va faire un tuto la les gars dont je vais mettre sur le room 😁, comment hacker une base de données avec sqlmap ?

Salut a tous les gars, on sait que le monde du hacking éthique se tourne brusquement sur tryHackMe alors nous devons aussi faire pareil en quelque sorte si on veut rester le fameux geek qui est au courant des nouvelles update alors voici la nouvelle, je suis entrain de créer un room sur tryhackMe qui se basera sur le livre 😁😁😁, alors vous qui avez lu et livre et veux progresser dans le rank ou leaderboards de tryhackme en gagnant des points alors c'est l'occasion de participer https://tryhackme.com/room/learnbasictermux

https://tryhackme.com/room/adventofcyber2 challenge hacking 25 days, Certificat + Prime( la somme des primes est fixés a 13k $

#bootcamp #programmation #php

Semaine Spéciale PHP sur votre canal du code 👌

Si tu publiais le lien de temps en temps il se remplirait

Merciiii bien la communauté mais ce qui me plaît pas trop c'est le groupe de discussion qui en est très bas alors si vous pouvez aussi joindre les discussions pour parler ensemble ce serais plus magnifique, et WELCOME À TOUS 😁😁😁