← Tutti i video

DVWA – Blind SQL Injections | easy (ITA)

Guarda su YouTube → 1:11:47 18 novembre 2022
CybersecurityWeb

Descrizione

In questo video continuo la serie sulla DVWA, una applicazione web (PHP+MariaDB) scritta per essere vulnerabile, andando a risolvere il livello easy della sezione sulle blind SQL injections. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/dvwa/08/ ------------------------------------ TIMESTAMPS: 00:00:00 Introduzione 00:01:40 Che cos'è una blind sql-injection? 00:08:30 Forzare condizione vero/falso 00:12:30 Q1 Capire se esiste una tabella 00:19:30 Q2 Capire se esiste un utente 00:25:40 Q3 Capire la lunghezza della password di un utente 00:34:40 Q4 Estrazione password di un utente 00:50:30 Implementazione in python 01:09:25 Conclusioni finali ------------------------------------ PER CONTATTI: - Academy: https://academy.leonardotamiano.xyz - Website: https://leonardotamiano.xyz - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

Commenti 8

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @angelonunziolombardi 9 febbraio 2023
    Top live, non vedo l'ora di vedere gli altri
  2. @Fex25 18 novembre 2022
    Top come sempre
  3. @TigermanRoot 8 gennaio 2026
    Io non riesco ad immaginare a quanto tempo hai speso per avere una formazione cosi vasta e dettagliata della materia...avrai vissuto 2 vite secondo me
  4. @informaticacheappassiona 19 novembre 2022 1
    Ciao leo ho una domanda particolare. Su hackthebox quando eseguo lo scan per i sottodomini naturalmente nessuno mi da 200 perchè dovrei aggiungere ogni singolo sottodominio al file /etc/hosts, sapresti come fixare o dirmi se sto sbagliando qualcosa?
    1 risposta
    1. @esadecimale Autore 19 novembre 2022
      Quando fai lo scan per i sottodomini devi aggiungere all’/etc/hosts solo il dominio principale, tipo prod.htb. I sottodomini poi te li dovrebbe trovare
  5. @lisasaghia8653 23 novembre 2022
    ciao! una domanda, al minuto 08:30 apri un "terminale" ove inserisci appunti corredati di simboli e tutto, qual è il suo nome? mai visto posso dirti aahah
    2 risposte
    1. @lisasaghia8653 23 novembre 2022
      al minuto 10:20 mi fai impazzire per come apri e chiudi i "sottomenu" etc.
    2. @esadecimale Autore 23 novembre 2022
      @lisasaghia8653 allora, il “terminale” è un software che si chiama Emacs. Trovi tutte le info sulla playlist “Emacs” del canale. Quel modo di scrivere gli appunti invece è detto “org-mode”, e come prima c’è una playlist dedicata chiamata sempre “org-mode”. Se hai ulteriori problemi/dubbi/curiosità scrivi pure, per il resto: buona fortuna!