DVWA – SQL Injections | easy (ITA)

Guarda su YouTube → 29:17 29 novembre 2021

CybersecurityWeb

Descrizione

In questo video continuo la serie sulla DVWA, una applicazione web (PHP+MariaDB) scritta per essere vulnerabile, andando a risolvere il livello 'easy' della sezione sulle SQL injections. ------------------------- TIMESTAMP 00:00 introduzione 01:20 Teoria sulle SQL injections (SQLi) 08:30 Come si attacca una SQLi? 10:00 Analisi codice vulnerabile (php) 13:40 OR 1=1 per ritornare tutte le righe 24:00 UNION SELECT per estrarre password ------------------------- RIFERIMENTI https://github.com/LeonardoE95/yt-it/blob/main/src/2021-11-29-sicurezza-dvwa-old-sqli-easy ------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

I commenti vengono da YouTube e sono aggiornati periodicamente.

@LucaCanali 29 novembre 2021 1

SQL Injections spiegata easy ... TOP !!!
@crusader9900 15 giugno 2023

bravo
@JustVapez 29 novembre 2021 1

bravo continua cosi, (lo so che non c'entra) se vuoi potresti fare un video su build your own botnet
@NFVblog 5 ottobre 2022

Il brutto del SQL Injections è che non è difficile da svolgere, quindi è più probabile che un attacco simile venga fatto, soprattutto se il php della pagina è scritto con il culo e permette di passare tramite una funzione di ricerca o tramite codice della pagina stessa di poter interagire con il server in modo arbitrario
2 risposte
1. @esadecimale Autore 21 ottobre 2022
  
  Le SQL injections sono quelle vulnerabilità“entry level” sia dal punto di vista dell’attacco che della difesa. Nel senso che è tanto facile attaccare una SQLi quanto oramai difendersi da potenziali attacchi, almeno per quelle basic
2. @NFVblog 21 ottobre 2022
  
  @esadecimale sicuramente è facile bucare un php fatto male