TERMUX & LINUX

les gars je suis entrain de faire le tuto par vidéo pr mettre sur la chaîne youtube alors abonnés vous pr être au courant lorsque je vais la diffusé https://m.youtube.com/channel/UCWE1j0MfTqTwCwgnaqx_32g

n'oubliez pas je suis cet cursus pour faire nos formations et je dois vous dire que après ce tuto j'espère que la chaine seras promis a 800 abonnés 😁

j'attends que vous complétéz le vote en attendant je télécharge un tool que je vous livrais après le vote de 15 réussite, ça signifie que la formation n'est pas terminé

avez vous réussi a avoir cette jolie petite erreur comme moi ? public poll ouii – 4 👍👍👍👍👍👍👍 80% Security, Frederic, @installpython, @pdkboy non c'est difficile – 1 👍👍 20% #⃣LeBak🤘 👥 5 people voted so far.

voici le résultat que j'ai reçu une gentille petite erreur

https://www.zixem.altervista.org/SQLi/level1.php?id=1 allez faire par vous même en ajoutant le caractère apostrophe ' dans le id

mais nous allons essayer avec les caractères spéciaux car ils sont très recommandable dans ce genre de cas

cf :Programmation je.présume que le id est déclaré entier, alors si on fait passé des chaînes de caractères( texte) alors il se.peut que sa produise un erreur, aussi si on fait passé des caractère spéciaux aussi, mais on va vérifier

nous comment va t'on faire pour faire en sorte que le.site produit des erreur que nous on va interpreter pour exploiter le système

et voici le 1 qui était passé en get

https://www.zixem.altervista.org/SQLi/level1.php?id=1 voici le challenge sql

la première reflexe en injection sql c'est les paramètres passé en GET(c'est a dire passé dans url), ils sont très importants car c'est avec eux que la communication entre le siteweb et la db se connecte et là vous vouyez que le paramètre id(identifiant)=1

faut savoir que moi je suis un admin qui fait pas de tuto(de courte durée), moi je fais des formations, vous pouvez le remarqué

ok continuons faut savoir que dans les injections sql il ya 1e chose a bien bien regarder, les erreurs, comment les.voir et comment pousser le siteweb a les faire?

🆘🆘 hé les fameux hackers ne touchez pas au site par compassion on est en cadre d'éducation

alors nous venons de validé que le db est mysql alors il nous reste a savoir estce que l'injection sql est possible, mais toutefois si vous ne voulez pas faire tout ce mitsubishi que je viens de faire vous pouvez faire autre méthode vous permettant de découvrir le db mais moi je recommande ça

dans le cas d'une autre db dans votre propre pentest( test intrusion) débrouiller vous

et voilà le résultat dont nous cherchons tant, la db( database) est mysql

voici ip du server et c'est cet ip(numéro identification sur un réseau) qu'on va scanner

host https://www.zixem.altervista.org et nmap -T4 -F https://www.zixem.altervista.org