Topic : « Les sites avec des failles sql on en parle »

Avatar de JCole JCole
>>Markov
Citation de JCole
Citation de Markov
Y'en a une sur avn :hap:
Les mots de passe sont hashé ? https://image.noelshack.com/minis/2017/10/1489162412-1465686632-jesuus-risitas.png
Non dans la partie configuration du profil, on peut forcer l'upload d'un backdoor grace à une faille sql si on est malin :hap:

Mince tu donnes la faille comme ça https://image.noelshack.com/minis/2017/11/1489698925-jesusbob.png
Avatar de JCole JCole
>>HittoriBochi
c'est quoi le mieux pour commencer ? apprendre les language du web?

Perso je découvre avec le site root me (1000 points)

Sachant que j'ai déjà les bases de php/c/sql et je suis famillié avec linux

Sinon le hacking c'est beaucoup de documentation si tu connais pas

D'ailleurs j'aime bien leur slogan ''la route est longue mais la voie est libre"
Avatar de spartanz51 spartanz51
>>Factom
Markov
Lié à l'upload de l'image ?
Je checkerais, dommage que les mdp soient pas hashé par contre :(
Gg anyway :hap:
Les mdp sont bien-sûr hashé sur avenoel
Avatar de Factom Factom
>>spartanz51
Citation de Markov
Y'en a une sur avn :hap:
Si y'en a une sur avn alors je t'invite à l'exploiter khey https://image.noelshack.com/minis/2016/30/1469541952-risitas182.png
>>JCole
Citation de Markov
Y'en a une sur avn :hap:
Les mots de passe sont hashé ? https://image.noelshack.com/minis/2017/10/1489162412-1465686632-jesuus-risitas.png
https://image.noelshack.com/minis/2017/47/3/1511377364-passo.png

AYaaaaaaaaaaaa le modo qui donne son hash https://image.noelshack.com/minis/2016/46/1479341443-issou.png
Putain mais sérieusement https://image.noelshack.com/minis/2016/46/1479341443-issou.png https://image.noelshack.com/minis/2016/46/1479341443-issou.png https://image.noelshack.com/minis/2016/46/1479341443-issou.png https://image.noelshack.com/minis/2016/46/1479341443-issou.png :)

Edit : cimer de la confirmation que ça soit hashé :hap:
#766006
Avatar de Factom Factom
>>Markov
Citation de Factom
Markov
Lié à l'upload de l'image ?
Je checkerais, dommage que les mdp soient pas hashé par contre :(
Gg anyway :hap:
J'ai pas dit ça :hap: J'ai dit que c'était dans la partie profil :hap:

Donc lié à l'upload de la pdp ? (Car le reste est géré par noelshack) Juste pour savoir si je cherche ou pas car je fait tout à la main et je connais pas toutes les carabistouilles avec les images :hap:
Liste des sujets