Exercices - Injections SQL¶

Quiz sur la théorie¶

Petit quiz sur l'écoute du réseau

Exercices obligatoires¶

Allez sur la page de DVWA de Metasploitable via Firefox sur Kali.

Pour se connecter, user : admin et password : password

Injection SQL en basse sécurité¶

Faites les étapes d'injection SQL avev DVWA en basse sécurité :

1. Déterminer le type d'assignation des valeurs dans la requête
2. Déterminer le nombre de colonnes que la requête retourne
3. Trouver les informations sur la base de données
4. Faire la liste des tables
5. Faire la liste des champs des tables

Extraction de la table users¶

Faites l'extraction de la table users avec une injection SQL manuelle.

Utilisation de SQLMap¶

Dans Kali, faites les étapes suivantes :

1. Utiliser Firefox pour extraire les cookies
2. Utiliser SQLMap pour découvrir la BD, la liste des tables de DVWA et le contenu de la table users.

Exercice optionnel¶

Injection SQL en moyenne sécurité¶

Faites les étapes d'injection SQL avev DVWA en moyenne sécurité :

1. Déterminer le type d'assignation des valeurs dans la requête
2. Déterminer le nombre de colonnes que la requête retourne
3. Trouver les informations sur la base de données
4. Faire la liste des tables
5. Faire la liste des champs des tables

Indice : BurpSuite!