Je n'ai pas encore vu la vidéo mais j'ai sauté sur la notif car tes vidéos sont toujours bonnes 😉
@irenebabo88943 жыл бұрын
Merci beaucoup ☺️ tes vidéos sont toujours très instructives et bien expliquées. J’espère que cette vidéo aura un référencement au top sur KZfaq pour édifier beaucoup plus de monde !
@thecrazzxz33833 жыл бұрын
Yes ! Merci, je connaissait pas cette faille ! Cool, mais ça serait cool que tu fasses une vidéo sur le reverse engenieering avec des vulnérabilités tel que le buffer overflow etc
@gerard68093 жыл бұрын
T'a un super contenu continu mec!!
@karimbouche35633 жыл бұрын
Bon retoure hafinium ca fait plaisir
@akcthebeheader72323 жыл бұрын
Bien explicatif comme d'habitude. Bonne continuation
@gerard68093 жыл бұрын
Salut t'a suivis quelles études pour apprendre tout ça?
@joeguilian28293 жыл бұрын
Si tu es ingénieur en agronomie et que tu as accès à google je pense que ça peut le faire ;)
@HafniumSecuriteInformatique3 жыл бұрын
j'ai tout appris en autodidacte.
@abdouldaouda37523 жыл бұрын
@@joeguilian2829 😂😂
@corentinb.52343 жыл бұрын
@@argentbitcoin9510 tu apprend par toi même sur Google
@212_zaaky82 жыл бұрын
Autodidacte mon ami
@nadiaguillaume53473 жыл бұрын
Excellente vidéo comme d'habitude ! Merci pour le partage 😉 PS : Newsletter aussi
@hacklink3 жыл бұрын
Vraiment super tes vidéos!!!!
@val74k3 жыл бұрын
Super vidéo , tu devrais faire un serveur discord
@HafniumSecuriteInformatique3 жыл бұрын
Pas pour l'instant
@BiMathAx3 жыл бұрын
C'est tropp bien merci !!!
@Berete_off3 жыл бұрын
Merciii pour ta superbe vidéo
@Risu0chan2 жыл бұрын
Est-ce qu'Apache n'interdit pas par défaut de sortir de /var/www ? C'est l'utilisation de include() qui outrepasse cette sécurité?
@moussaba614 Жыл бұрын
bonsoir ou est ce que je peux trouver le code d'un site vulnérables aux attaques LFI et RFI
@charlesdupouy3 жыл бұрын
comme toujours, géniale
@victoretcompagnie54803 жыл бұрын
On peut aussi utiliser un regex pour vérifier que le phan ne Contient pas de ../
@joeguilian28293 жыл бұрын
On fait un case et c'est réglé
@valerianne88893 жыл бұрын
gg merci pour tes web, tu conseille qu'elles suite de sécurity ?
@user-mc5bx9qk2f Жыл бұрын
1:55 au final tu n'utilise pas le $file, tu te comptent de le crée si je vois bien.
@cybersecninja53603 жыл бұрын
Salut mec suepr video je l'attendais et une question est ce que tu me conseillerais d'apprendre le rust ?
@HafniumSecuriteInformatique3 жыл бұрын
le rust est un language très jeune, bien qu'il est apprécié par les dévloppeurs, je ne sais pas si il remplacera le c ou le c++ ^^ et si il sera utilisé par la suite Je te conseille d'essayer pour voir si tu aimes coder dans ce language, si oui alors tu peux rester dessus, mais il y a pour le moment moins de possibilités dessus.
@cybersecninja53603 жыл бұрын
@@HafniumSecuriteInformatique a ce qui parait il y aura du rust dans le noyau Linux
@abaz.49763 жыл бұрын
Merci,👌
@vps_zen3 жыл бұрын
Je ne suis en aucun cas expérimenter en sécurité mais je pense que l'on peut mettre des "filter_input" pour ce qui est du filtrage du GET et éviter de laisser un $_GET non filtrer. Nous pouvons également mettre la sélection des pages dans un switch case (ex: case 'login': require_once("./pages/login.php")) et mettre un default qui renvoie une 404
@6006tom13 жыл бұрын
dans apache tu peux aussi configurer pour qu'il n'accède qu'a certains dossiers seulement (ex : /var/www/*)
@TheMahu993 жыл бұрын
ou alors tu utilises pas cette daube de php
@archidote84262 жыл бұрын
Hello tu pourrai uploader le code de ta petit app web ? cela m'aiderai bcp pour l'écriture d'un article/cours Je te remercie par avance si tu vois ce com'
@HafniumSecuriteInformatique2 жыл бұрын
c'est déjà fait, regarde dans la description.
@archidote84262 жыл бұрын
@@HafniumSecuriteInformatique OUPS j'ai regardé trop vite, merci de ta réponse
@lio-37023 жыл бұрын
Je m'attendais à une RFI plus moderne, parce que la faille php include en 2021 je penses qu'on peut l'oublier
@HafniumSecuriteInformatique3 жыл бұрын
dans les prochaines vidéo, je ferai des choses plus avancés, mais effectivement cette faille est très vieille.
@lio-37023 жыл бұрын
@@HafniumSecuriteInformatique merci pour la réactivité, les vidéos sont quand même très sympa, +1 abonné ;)
@faycal_103 жыл бұрын
oui mais c pas assez reel tout ca
@bigfudge90503 жыл бұрын
Sauf erreur de ma part il n’y a pas le lien avec le site pour s’entraîner
@HafniumSecuriteInformatique3 жыл бұрын
j'ai ajouté le lien :)
@bigfudge90503 жыл бұрын
@@HafniumSecuriteInformatique merci chef !
@unknownad_official3 жыл бұрын
Imagine que tu trouve un fichier qui contient le clé rsa de ssh?🤔🤔
@HafniumSecuriteInformatique3 жыл бұрын
ca serai pas top, après normalment le serveur web ne devrai pas avoir les permissions pour l'ouvrir
@unknownad_official3 жыл бұрын
@@HafniumSecuriteInformatique tu as raison
@mohamedamine75813 жыл бұрын
salut comment t'as appris tout ca?
@HafniumSecuriteInformatique3 жыл бұрын
autodidacte
@joeguilian28293 жыл бұрын
Salut, peux tu nous dire ce que tu penses du langage node.js du point de vue de la sécurité ?
@HafniumSecuriteInformatique3 жыл бұрын
je n'ai pas fait beaucoup de node.js ^^
@TheMahu993 жыл бұрын
NodeJS est un framework qui peut être écrit en JavaScript mais aussi en TypeScript. Niveau sécurité, il y en a implementé de base mais ca reste a toi de la finaliser. Il prends PHP comme exemple dans ses vidéos mais PHP pure c'est une ordure comme langage, un framework PHP reglerais nativement tout les exploits qu'il a montré dans ses vidéos.
@casablan53082 жыл бұрын
Le logo magnifique je te le vole
@generalebitcoin79173 жыл бұрын
Pourquoi il on delete une te tes vidéo😡😡😡
@HafniumSecuriteInformatique3 жыл бұрын
Laquelle ?
@generalebitcoin79173 жыл бұрын
@@HafniumSecuriteInformatique la dernier vidéo sur les faille web
@Cornusse3 жыл бұрын
@jeanmartinez33353 жыл бұрын
Bla bla on veut on video de 3 minutes max et explicative avec un vrai exploit . Entrer direct dans le sujetv