Second Order 💉💉SQL Injection💉💉Explained // HTB - Validation
Hi,
Hackthebox's Validation is an excellent machine to apply your basic SQL injection skills. In this video, I exploited the second order SQL injection in a web application.
============
Time Frames
============
00:00 Intro
00:38 Enumeration & Understanding Web application's function!
04:54 Deducing SQL Queries Send To Database
09:24 Testing for SQL injection points
14:16 Creating a script to access the web application
22:28 Enumerating Database & checking for "super_priv"
25:18 Listing user privilege on database
28:35 Reading file from backend file system
30:21 How to check file write privileges?
33:07 Writing PHP Webshell in backend file system and Execute
36:15 Getting Reverse Shell
42:03 Beyond Root - Explaining What caused SQL injection ?
45:00 Outro
===========================
Stay Connected with Me On
===========================
Website - https://perumaljegan.com
LinkedIn - / perumal-jeganatharavi-a890121b2
Twitter - / realperumalj
#hackthebox #validation #sqlinjection
In questa pagina del sito puoi guardare il video online Second Order 💉💉SQL Injection💉💉Explained // HTB - Validation della durata di ore minuti seconda in buona qualità , che l'utente ha caricato Perumal Jegan 18 marzo 2024, condividi il link con amici e conoscenti, su youtube questo video è già stato visto 630 volte e gli è piaciuto 15 spettatori. Buona visione!
