SQL Injection Demo

C'est technique, ca n'interessera surement pas grand monde mais tant pis, je le poste quand meme

SQL Injection Demo

1=1

Hahah une injection SQL. Il devait vraiment pas être bon le gars qui a codé ce site.
Et puis c'est quoi cette vérification en javascript, chaque vérification importante doit être fait coté serveur et pas coté client

Bref le gars qui a fait le site est mauvais

Trooop booon !!
Merci

Ptdrrrrrrrrrrrr

Remarque au boulot j'en ai vu une pas mal

Les dévellopeurs lors du codage avec complètement oublié de rajouter sur une page de login, le traitement de la valeur null

Résultat en tapant l'url de login sans valeur dans l'id users on pouvait se loguer

A noté je parle d'un service nationnal d'une société coté en bourse et internationnale regroupant environs 100 000 utilisateurs, j'étais mdrrrr

Ah les prestataires, ce n'est plus ce que c'était

:-? je me sens un peu con , par ce que perso j'y connais rien et par conséquent j'ai rien compris

Citation :


Pour faire simple (les puristes m'en voudrons), le mec à laisser apparent la ligne de code qui permet de se loguer, et n'a pas protégé l'acces exterieur

Résultat : tu modifie le code la page, et tu te log sur le site comme tu veux

Ouais les puristes la ils gueulent:p

Pour faire encore plus simple : "Ils avaient une porte bien solide mais ils ont laissés la fenetre à coté de la porte grande ouverte"

Et pour faire encore plus simple:


Une porte ???


:lol:

Je pense que comprendre ce que dis le mec de la vidéo m'aurais aidé un peu aussi, mais c'est vrai que de pouvoir modifier ses lignes de code, c'est un peu balo :lolhit:

C'est une technique somme tout classique, dont j'ai été victime une fois. Depuis, je traque tout ce qui peut laisser une porte ouverte, et ça prend du temps :S