Nous avons couvert un scénario d'injection SQL aveugle dans lequel l'application Web accepte les entrées de l'utilisateur sans désinfection ni filtrage. Nous avons utilisé une requête SQL aveugle pour deviner le mot de passe en devinant les caractères et leur ordre. Nous avons finalement terminé cela avec un simple script Python qui fait le travail. Cela faisait partie de OverTheWire War Games Natas Niveau 15

Obtenir les notes du certificat OSCP

Mot de passe Natas niveau 16 :

TRD7iZrd5gATjj9OkPEuaOlfEjHqj32V

Vidéo pas à pas

, , , ,
Montrer les Commentaires

Motasem

A propos de l'Auteur

Je crée des notes de cybersécurité, des notes de marketing numérique et des cours en ligne. Je fournis également des conseils en marketing numérique, y compris, mais sans s'y limiter, le référencement, les publicités Google et Meta et l'administration CRM.

Voir les Articles