DVWA – SQL Injections | medium (ITA)

Guarda su YouTube → 26:12 24 luglio 2022

CybersecurityWeb

Descrizione

In questo video continuo la serie sulla DVWA, una applicazione web (PHP+MariaDB) scritta per essere vulnerabile, andando a risolvere il livello 'medium' della sezione sulle SQL injections. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/dvwa/05/ ------------------------------------ TIMESTAMPS: 00:00 introduzione 02:00 analisi codice html 05:14 combinare chromium e burpsuite per proxare richieste a localhost 07:45 analisi richiesta HTTP 09:00 il limite dei controlli client-side 14:50 payload n.1 per SQLi 21:55 payload n.2 per SQLi 24:20 analisi codice vulnerabile e conclusione ------------------------------------ PER CONTATTI: - Academy: https://academy.leonardotamiano.xyz - Website: https://leonardotamiano.xyz - Email: leonardotamiano95@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

Commenti 12

I commenti vengono da YouTube e sono aggiornati periodicamente.

@0xbro 25 luglio 2022 1

Sempre molto chiaro e spiegazioni sempre precise! 💪🏻
@costamvp3373 25 luglio 2022

Giorno leo, complimenti anche per questo video molto chiaro e soprattutto molto utile per me in quanto la maggior parte dei casi provavo solamente "random" dei payload da inserire senza capire effettivamente come muoversi o ragionare dietro al problema, soprattutto in tempi limitati come l'esame. Continua cosi <3
@zerocool12451 26 luglio 2022

Grande Leonardo. Se facessi un’Accademia di hacking mi iscriverei 😅
1 risposta
1. @esadecimale Autore 27 luglio 2022 1
  
  È difficile da vedere perché stiamo ancora costruendo le fondamenta, ma l’accademia in realtà si sta già formando, e tu nei fai già parte. Sarà anche che io sono sempre proiettato nel futuro… Il presente però chiama, e c’è tanto lavoro da fare. Buon hacking :D
@seba675 24 luglio 2022

Ciao...sempre chiarissimo...potresti fare anche un video sulle privesc e come funzionano...almeno a me farebbe molto piacere... comunque molto bravo
2 risposte
1. @esadecimale Autore 24 luglio 2022
  
  Intendi dei video approfondimento in cui faccio vedere le diverse strategie per effettuare la privilege escalation?
2. @seba675 25 luglio 2022
  
  @esadecimale si si esatto
@lisasaghia8653 5 agosto 2022

Ciao, mi sono laureato da poco in una triennale ingegneria informatica e ho davanti a me due indirizzi per la magistrale ing inf: -intelligenza artificiale e -cybersecurity, e la cosa bella è che tutti i prof consigliano la prima perché “L intelligenza artificiale sostituirà tutti i lavoratori nel settore della cyber security”, tu cosa ne pensi?
2 risposte
1. @esadecimale Autore 6 agosto 2022 1
  
  Dubito fortemente tale affermazione, in quanto la sicurezza è un qualcosa di molto, molto complesso, e ora come non mai c’è bisogno di profonde abilità nel capire quando un software e vulnerabile e agire per sistemare I problemi. Secondo me ti consigliano in quel modo perché loro conosceranno meglio l’intelligenza artificiale. L’importante però è capire il valore e il ruolo di ogni campo. Sia dell’intelligenza artificiale, che della sicurezza informatica. La realtà dei fatti è che sono campi interconnessi, come tutto il resto, e non ce ne sarà uno che vincerà sugli altri. L’intelligenza artificiale può ovviamente fornire un supporto ai tasks di analisi della sicurezza, ma il ruolo dell’analista umano rimane comunque imprescindibile, e penso che rimarrà tale per tanti anni. Viceversa, la sicurezza informatica può aiutare a sviluppare dei modelli di intelligenza artificiale in modo più sicuro. Vedi? Non c’è competizione tra un campo e l’altro. Ci sono solo connessioni.
2. @lisasaghia8653 8 agosto 2022
  
  @esadecimale Grazie mille per la spiegazione!
@Jadestonk 24 marzo 2023

How did you know the column name where passwords are stored was "passwords" beforehand? lol
1 risposta
1. @esadecimale Autore 24 marzo 2023
  
  Through previously knowledge. In real case this of course is much harder to understand. However, having access to an SQL injection, depending on the type and on how the db is configured, can allow to enumerate all sorts of information regarding the database, including the name of all tables and the names of the columns of the various tables