Topic : « Les Tuto de Jean-H4xx0r #1 »

Avatar de SirSeigneur SirSeigneur
https://image.noelshack.com/minis/2017/20/1494970848-jesusquinteroanonymous2.png Bonjour et bien venue dans ce nouveaux tutoriel de Jean-H4xx0r https://image.noelshack.com/minis/2017/04/1485268387-hackeur-v3.png

Au cours de ce tuto je vais vous apprendre comment passé pour un vrai
hacker et ce sans avoir besoin de connaître quoi que ce soit :fete:

commençons par les base

1 - Fichier Secret

-- Sur la plus part des site web il y a un fichier secret "robots.txt" qui sert au bot web crawler
-- https://www.exemple.com/robots.txt
Apercite https://www.exemple.com/robots.txt

-- mais des fois il peut y avoir des information interessant ;)
-- en général il n'y a pas d'information secret ou quoi que ce soit, juste de truc pour le bot
-- certaine fois sur de vieux site se peut que vous trouverait un page non repertori dons l'acces
-- ne vous soit pas interdit, (forbiden) mais c'es très rare

2 - Rechercher En Profondeur

-- si des fois vous espérais pourvoir chercher un chose avec Google sur un site particulier ne
-- chercher plus, je vais vous présenté un astuce, certain d'entre vous la connaisse peut être déjà
-- vous pouvez combiné les technique liste ci-dessous
-- accentue la recherche sur un mot en l’entourant de guillemet: "chocolat"
-- omettre un mot/phrase de la recherche: -chocolat, si c'est une phrase: -"gâteau au chocolat"
-- recherche sur un site en particulier: site:chocolat.net
-- recherche une page avec un titre particulier: intitle:chocolat, avec espace intitle:"gâteau au chocolat"
-- avec un mot/chaîne de caractère dans l'url: inurl:chocolat, inurl:recette/gateau-chocolat

3 - Le Mot Magique

<i>:att: Attention tout je vous montre ceci a fin purement pédagogique, en aucun cas je ne
pourrait être tenue responsable d'une utilisation frauduleuse de ces connaissance
:att: </i>

-- en vous baladant sur le net il se peut que vous croisiez ce dinosaure d'un autre temps
-- j'ai nommé les page web qui se finisse en .asp, et c'est pour un raison précise :noel:
-- les page asp n'utilise pas protocole authentification mais evalue
-- directement le mot de pass en temps que requête SQL :rire:
-- en general, juste les identifiant, ID : admin et MDP :au choix (sans les chevron)
-- < 'or 1==1 > ou < 'or'1'='1 > ou < ' or 'x'='x > permet de se connecté en temps qu'admin



Plus sérieusement autant le fichier secret c'est osef autant ne déconné pas avec le mot magique,
même si la majorité des site qui utilise encore des page asp sont des "école" africaine :hap:

Voila c'est tou pour aujourd'hui et pas de carabistouille j'vous ai à l’oille https://image.noelshack.com/minis/2017/02/1484173541-cc-risitas596.png

Je ne sait pas si j'en ferais d'autre, je me sentais juste de partagé un peut de mon savoir ajd :noel:
Avatar de Pucelle Pucelle
>>SirSeigneur
Citation de Pucelle
Je connaissais déjà mais pour ceux qui ne connaisse pas ça peut être intéressant nous avons donc là un deuxième topic de qualité !
https://image.noelshack.com/minis/2017/49/3/1512598816-copalq-2.png
:bave2: https://image.noelshack.com/minis/2017/49/3/1512598816-copalq-2.png :bave:

de rien ! et petit up
Liste des sujets