Can you HACK an account using SQL injection?

[@nFire]

Non fare la fine di Poverandus ed entra nel canale nFire delle offerte Amazon ➡ t.me/+jlk6Hq1u-sU5NmE0

[@TheFireBlock]

Già donati 😀

[@MP28channel]

Puoi pubblicare un nFire Gram sicuro e come vero social per i tuoi fan? Ti prego, se lo fai ti dono 2€

[@cristianburlone_7380]

Nfire ti posso consigliare un gioco di sonic exe che puoi fare una serie?

[@x_kobalt]

Un paio di anni fa ho avuto a che fare con attività di sicurezza che prevedono la sanitizzazione delle query, in modo da prevenire SQL injection (tramite Prepared Statements - PDO) Ho impiegato dei mesi per sistemare e testare il corretto funzionamento delle varie pagine, cosa che prima nessuno (purtroppo) aveva fatto Morale: Non trascurate mai la sicurezza sul Web, specialmente quando state programmando, altrimenti il tempo impiegato per risolvere aumenterà

[@KDX34]

Metto questo commento qui solo per spiegare cos'è un prepared statement, o almeno questo è come mi è sempre stato spiegato: un prepared statement è un commando per mandare al database una interrogazione da fare a quest'ultimo, solo che prima viene inviata l'interrogazione (Query) e poi eventuali valori forniti dall'utente (payload).

[@gmerelli]

Bravo! Sql injection for dummies… le basi comprensibili a tutti. Complimenti

[@0101OSX]

Che ricordi ho studiato le SQL injection più di 10 anni fa ormai. Al momento però di siti con questo tipo di vulnerabilità credo ce ne siano ben pochi (per fortuna)

[@ilmaina74]

esatto

[@nicolomodica303]

Sei il migliore nFire! Spero di diventare come te!❤

[@DaniRob-lw1xs]

"Non capisco perché vorrebbe personalizzare la sua targa con 'OR 1=1; DROP TABLE multe; - ?" "Perché non tutti gli eroi indossano il mantello."

[@Ironicboomer]

ps. non esiste nessun motivo per cui il debug di php debba essere attivo in produzione. Può andare bene in test, ma nessun sistemista lascerebbe aperta una cosa del genere e le sql injection fatte in questa maniera fanno solo del male.

[@sand96x41]

Ora aspettiamo con ansia un video su cross-site scripting XSS🔥

[@BillAlbertoGatesAccorso]

aaaaaaaaaaaa, ma questo è uno degli esempi dell'hacher che hai intervistato, beh, comunque buona idea fare un video a parte e più approfondito

[@shaidend8958]

Ciao nfire puoi fare anche il video al contrario? Nel senso puoi fare la parte del tizio a cui hanno rubato l'account?

[@lorenzocasponi]

Ottimo video adatto a tutti. Aggiungerei solo che ad oggi le moderne tecnologie / Framework danno talmente tanti modi di proteggersi da attacchi del genere che devi essere proprio un pirlotto per farti bucare così 😂 già un banale prepared statement ti Para decisamente bene da questo tipo di attacchi. Poi chiaramente i log non devono essere abilitati in prod, così come i messaggi di errore non dovrebbero essere così parlanti da far capire se hai azzeccato lo username e non la pass o viceversa magari. Di base dell'input dell'utente non bisogna mai fidarsi in generale 😂

[@kesh_nt1]

Bellissimo video Dano, non posso per la donazione ma ho guardato tutte le pubblicità senza skippare 😂

[@passic73]

Questo video è meraviglioso, complimenti, però "quiry" proprio non si può sentire 😅😅😅 un abbraccio, pas

[@symow1242]

Grazie Danilo, mitico davvero 😊

[@desmoAle121]

mi ricorda il mio primo corso da programmatore quando cercavo di bucare le webapp dei miei colleghi corsisti

[@actarus74fleed]

Fantastico ❤

[@sebastianrusso2205]

poi è bellissimo come è riuscito a mettere il meme "ho donato due euro" in uno dei momenti secondo me più seri del video

[@Spiderjin]

Incredibile quanto poco serva per compromettere la sicurezza di un sito web! 😱 Grazie per aver mostrato in modo chiaro e pratico come funzionano gli attacchi SQL injection e le loro gravi conseguenze. Importante ricordare a tutti di proteggere i propri dati e aggiornare le password regolarmente. Ottimo video, continua così Dano! 👍

[@EmaBixD]

mi sa che non hai capito proprio niente dato che in questo caso si può entrare in un account indipendentemente dalla password dell’utente, e solo il proprietario del sito può migliorare la protezione nei confronti dei suoi clienti.

[@Spiderjin]

@@EmaBixD ...

[@gabriledyt]

È un attacco vecchissimo ,non c'è da preoccuparsi

[@MalwareLab150]

Ho appena iniziato il video ed è un capolavoro ❤ 8:03 lol

[@LaserMob.]

giusto per chiedere, allora l'errore di controllare se la password esiste e corrisponde al profilo dopo avere cercato il profilo non basta?

[@giuseppegraffeo797]

Ciao posso farti una domanda? Nel momento di ritirare i soldi sul trading devo anticipare i soldi per le tasse in Inghilterra?

[@ryneit]

però per esempio alcune aziende piccole usano expressjs per il server web e anche per creare gli account che è molto poco efficente ovvio

[@not_Dr3x]

Hai mai pensato di fare dei video più specifici per i più appassionati? Magari in un secondo canale, sarei il primo iscritto! Grande nFire!❤

[@iconiko.coratella]

Ma non credo che ci sia qualcuno così stupido da dare in pasto delle injection di stringhe (specialmente se non controllate) date dal client in un qualsiasi tipo di codice backend...

[@Alessiopetrini]

Sei sempre il migliore

[@servizitelematicionline]

IMMENSO!

[@CuriousCosmoSpace]

Bellissimo video,la prossima volta potresti mostrarci questi tool,come havij

[@genytrack]

nfire, potresti fare qualcosa tipo questo ma apeto al pubblico in modo da poter testare le nostre abilita?

[@temptemp-1IQ]

non stanno più siti vulnerabili a sql injection che non siano siti per testare l'sql injection

[@x_kobalt]

@@temptemp-1IQ non proprio, 2/3 anni fa un'azienda che ha un transato superiore a 5 miliardi di dollari è stata presa di mira proprio tramite le SQL Injection Inoltre, in base ai corsi di sicurezza che ho fatto negli ultimi anni, queste costituiscono, purtroppo, ancora la maggior parte di vulnerabilità sul Web

[@paolobusub9222]

Vai che ti mancano 2k iscritti e arrivi 200k

[@galluzproduction2426]

Ciao nfire. Ti volevo proporre un idea: come hai fatto per la virus saga potresti fare una serie sulla sql injection, ovviamente spiegata in termini facili

[@emanuelosky]

Ciao nfire, ti seguo da tantissimo tempo, volevo farti i complimenti per i tuoi contenuti ❤️, ho gia visto il tuo vacccio video sulla differenza tra ingegnere e informatico, ma vorrei altri consigli, sto intraprendendo un percorso di studi sulla sicurezza informatica e sono attualmente iscritto anche all'università, sto facendo informatica ma tu che consiglio daresti sulla "migliore" facoltà per la sicurezza informatica?

[@nFire]

Dona anche tu 2€ se vuoi essere come iscrivitus 😂

[@Ownerimperoroblox]

Mi metti il cuore

[@x_kobalt]

Passaggi per essere come Iscrivitus: - seguire solo tua madre e nFire - avere milioni di follower - essere ricco Dopo un'attenta analisi, potrei raggiungere il primo requisito 🪄

[@kubos5500]

@@Ownerimperorobloxnon si può mettere il cuore a una risposta credo

[@AlessandroScherillo-w3u]

Io ho già donato nella smammer saga

[@rogegfrancesco]

HAHAH 😂

[@matteo2730]

Ciao nFire, è su github questo sito?

[@marcomasiero5199]

Ciao . Studiate . Non è così semplice.. io ho fatto i corsi e prese le certificazioni. Non è che qualsiasi “pirla” con ‘OR=1:1- - .

[@IvanRasconi]

Caro nfire, mi piacciono i tuoi video, volevo raccontarti la mia storia sono stato truffato tramite un sito scam , come posso fare a contattarti?

[@leomata35]

Fa paura pensare che ci sono così tanti metodi per penetrare dentro i siti... Putroppo, se questo video finisce nelle mani sbagliate, potrebbe creare seri danni a delle aziende. Riassumendo, bellissimo video e grazie mille, perchè ci dici anche come proteggersi.

[@rumorsz-w]

credo che le aziende abbiano preso in considerazione delle misure contro questi attacchi, non credo siano aziende da 4 soldi

[@robertoanonimo7362]

Questi attacchi sono basilari, e chiunque può eseguirli con un base tutorial, i siti seri non hanno queste vulnerabilità

[@rumorsz-w]

@@robertoanonimo7362 appunto èquello che volevo dirgli anch'io

[@f-andrea]

eeeh la madooo!! Questo tipo di attacchi corrisponde all'età della pietra in informatica.

[@Quartadimensione-o1q]

Forse 15 anni fà

[@adrianogno4136]

ciao nfire, scusa se disturbo ma un mio amico dopo aver cambiato i processori in uso da 16 a 1 dal processo msconfig, la sua CPU è salita la 100%, pero non rimane fissa al 100% a volte ritorna alla frequenza normale per un po di secondi per poi risalire, volevo chiederti se riuscivi a risolvere questo problema, lui lo ha fatto perchè il suo pc si spegneva da solo come se si surriscaldasse facendo rimanere il led del pc accesi per un po per poi spegnersi, manca il raffreddamento o erano i processori? grazie in anticipo di tutto. (:

[@theamazingreviews5830]

Grazie per il video! Ti volevo chiedere se la stessa cosa può succedere su un database su Access. Ho fatto un progetto su Access per riversare i fascicoli cartacei dei dipendenti (azienda pubblica, minimo 6000 dipendenti...). La login page prende lo username del PC dell'utente (quindi in una tabella ho inserito io quali username possono accedere, cioè 5-6 colleghi) e oltre a questo anche la login page vera e propria con username e password. Dati che però prende tramite DLookup dalle tabelle Utenti, cioè confrontando se il testo in username o in password è uguale con quello riportato nella relativa tabella Utenti. Quindi non c'è una richiesta in SQL, infatti ho provato il tuo codice e al massimo mi dà errore e mi fa andare nel debug VBA, che però posso bloccare non mostrando proprio errori oppure con password al VBA. Però dicono che comunque Access di per sé non è per niente sicuro. Io lo userei per poi aprire i relativi file PDF dentro una cartella condivisa. Es. dipendente1 è cessato con determina n°123, vicino a questo c'è il pulsante per aprire direttamente il PDF dalla cartella condivisa, così che i colleghi possono lavorare direttamente sul provvedimento (come farebbero con il fascicolo cartaceo ma in modo molto più veloce e preciso su PC). Se però arriva un hacker, che riesce ad accedere in qualche modo alla cartella condivisa, ecco che mi fa fuori tutti i PDF (come li metto in sicurezza? una password per ogni file PDF? un casino...) e anche il database vero e proprio, sempre se non riesco a convincere il reparto informatico a farlo girare su un SQL Server o Azure.. insomma un casino.

[@peppons90]

sql injection l'ho incontrato 15 anni fa ormai è preistoria🤣

[@I_AM_THE_ROOT-wh1mq]

questo tipo di injection e' sicuramente ridicolo 😆

[@marcomasiero5199]

@@I_AM_THE_ROOT-wh1mq si ma non si può dire che non si usi seriamente ovviamente sql injection. È presente nei corsi e nelle certificazioni eJPT ed eCPPT .

[@tecnoChannell]

L’ho trovata in un sistema in produzione di una importante azienda di trasporti, ed era di questo tipo super scema, ho tirato giù tutto il DB

[@ngg227]

@@tecnoChannellmamma mia in Italia siamo messi proprio male

[@I_AM_THE_ROOT-wh1mq]

@@tecnoChannell ahahahahahahah ok

[@Lorenzod420]

Grande Nfire ironico come sempre però con la tua solita professionalità

[@SasaAvella]

Ciao a me e successo sù Facebook l'hacker mi ha cambiato email e password come risolvere?😰

[@pasqualeespositoperillo1618]

Fatto bene. Dani

[@TAXI-kq3oe]

non volevo fare la fine di poverandus e mi sono iscritto...

[@user_8s7l8]

nFire ma nel codice si può creare una roba che cancella tutti i dati salvati nel sitoweb, tipo i cookies lasciati dagli utenti? Tipo questo codice cancella/rimuove i cookies o i dati dal sitoweb ogni tot di ore/minuti.

[@ggrosario_official_]

Bro...

[@giooscorehero]

Nfire farai mai live su Twitch? o già le fai

[@E_PRP]

Quello che non ho capito è come cavolo fa a succedere questo. Per il poco che so della programmazione, gli input funzionano per ambiti. Cioè, se sono nell'ambito in cui il software si aspetta che io scriva una password (tanto è vero che lui stesso mi propone una casella in cui la devo scrivere), lui deve considerarla solo una password e questa, se il sito fosse fatto bene, non dovrebbe accettare spazi, non dovrebbe accettare input con meno di un certo numero di caratteri o oltre un certo numero. Dovrebbe evitare parole chiave come "end" e "or", ecc ecc.

[@snajpery]

Ciao nFire. Qualcuno ha rubato il mio account istagram e non ho piu l'accesso, come posso fare per riaverlo.. Grazie

[@skylan8938]

sarebbe interessante sapere se la maggior parte dei contenuti che pubblichi derivano da ciò che hai appreso all'università oppure hai appreso queste conoscenze da autodidatta

[@nFire]

L'SQL injection l'ho imparato in magistrale, 4° anno :)

[@gregory_]

(studiare ingegneria informatica = studiare quasi piu' fisica che informatica)

[@BS_SpaceITA]

Che figata lo ho fatto anch’io con SET con Kali (con un mio sito)

[@GiuseppeMorelliDJ]

Potresti parlare del Cheat Engine?

[@Sdrayrix_]

si potrebbe fare un codice che cambia la tua password automaticamente ogni settimana su tutti i tuoi account automaticamente senza dover cambiarle a mano?

[@GerrNPT]

A me non funziona piu il pc dopo che ho fatto ripristina a impostazione di fabbrica il pc e mo rimane al 64% di installazione e si riavvia da solo cone dice li che avvolte si riavvia ma rimane li e non so che fare…

[@Angelop2001]

Dona anche tu 1 centesimo al mese per creare nuovi video per il povero nfire:non è un insulto , non voglio offenderti

[@mohamedmabrukjeaash5426]

Sei un grande

[@THEDEMON888]

11:40 nooo, volevo fare ciò anch'io sul tuo sito web

[@andrea063]

@nFire io ho fatto la verifica con google e mi dice che la mia email è stata trovata nel dark web cosa mi consigli di fare?😅

[@gregory_]

nulla .-. , i data leak purtroppo avvengono a tutte le aziende, 4 anni fa facebook ha fatto trapelare il suo database con numeri di telefono indirzzi nomi e congomi ecc...

[@marcomonni3514]

Se scopri che un estraneo si è fatto il doppione delle chiavi di casa tua che fai? A parte gonfiarlo di botte laddove possibile, ovviamente

[@cogitoergoboh7098]

Ma quindi funziona anche se si utilizza la doppia autorizzazione con le varie app come si urla di google?

[@gregory_]

no

[@Quartadimensione-o1q]

hai capito tutto

[@cogitoergoboh7098]

@@gregory_ ah ok, perché non stato specificato. Comunque grazie per la risposta.

[@gabriledyt]

È una roba vecchia

[@qiuvic4762]

esiste qualche sito per mettere alla prova le abilita acquisite?

[@Lamis_Pupsy]

Hai donato due euro??? XD è tornato il meme dei due euro hahhahahaha

[@Bethoven9794]

Per me è una lingua sconosciuta. Però ne sento di tutti i colori lo fanno spesso anche con me. Il bello è che sappiamo chi sono. Aspettiamo alla fine x il rilascio dell Attestato.😂

[@PippoCatello]

Beh uno che scrive codice con la concatenazione della user e password è meglio che cambi mestiere … inoltre per le autenticazioni si usa l’mfa

[@cialiniivan3691]

si, ma il debug va usato solo in fase di testing, ovvio, che poi bisogna ricordarsi di toglierlo...

[@Mondo22]

Porti un video su Parrot OS. Voglio capire bene cosa si può fare.

[@asphoarkimete9500]

bellissimo video dany, per favore mi puoi sugerire un ssd da 4 tb m2 , devo aggiornare il mio ssd da 2 tb, cosa posso prendere che sia buono e che non costi una tombola? o hai una soluzione alternativa , sto lavorando ad un progetto in python e ho riempito tutto ssd con modelli di reti neurali e altre librerie, non posso spostare molto sul hdd e devo ingrandire l'ssd m2 ,mi puoi aiutare ? ho provato a vedere sul tuo canale offerte ma arrivano max a 1 tb? in altra alternativa fare un raider5 di 2 ssd m2, da 2tb, ma non so se questa cosa possa essere mai possibile ,grazie e scusa il disturbo

[@gregory_]

e' normale che costano, potresti anche usare due hdd in raid 0 se hai un raid controller oppure vai con un singolo hdd oppure mi dispiace ma ti tocca spendere... se vuoi solo divertirti con queste cose noleggia una vps

[@Isidoosododockxkxkididid]

Free il mio dawg delle combolist

[@lgregorini]

Ma esiste ancora questo baco? lo usavo più di 20 anni fa.

[@alessiocorallo3599]

vale solo con le username o anche per le mail?

[@x_kobalt]

@@alessiocorallo3599 qualsiasi campo che vada a interfacciarsi con il database

[@mattia3400]

Vale si qualsiasi portale dove bisogna accedere

[@gregory_]

@@mattia3400 non proprio qualsiasi

[@Nugget-r9p]

Puoi fare un video che spiega come fare una macchina virtuale Linux come la tua?

[@bypit9694]

Saranno più di 10 anni che si usa pdo prepare.

[@loveofculture]

ciao nFire, il mio pc va sempre più lento e facendo una ricerca ho scoperto alcuni virus che si camuffano in file di windows, ho provato a ripristinare il pc ma ritornano sempre. ho provato ad eliminarli personalmente uno ad uno fino a quando qualsiasi file provavo a toccare mi dava un codice di errore perché il file era considerato inesistente. ho paura di mettere mani in cose che non so fare perché potrei danneggiare ancora di più il mio computer. ho scelto di chiedere a te perché ti seguo e so che sei il migliore in questo campo! spero che tu mi possa aiutare. per favoree

[@gregory_]

ripristinare windows in che senso? da chiavetta usb lo reinstalli? comunque per la cosa dei file di windows ci sono alcuni antimalware che invece sono degli spyware come avg o avast, non dare retta ad un solo antivirus usa o malwarebytes o kaspersky anche se comunque sia windows defender basta e avanza

[@Quartadimensione-o1q]

​@@gregory_ Se vuoi mandare gli antivirus in conflitto potrebbe essere una buona tecnica

[@gregory_]

@@Quartadimensione-o1q in che senso scusa?

[@loveofculture]

@@gregory_reinstallare windows intendo, da chiavetta mai fatto e non so come si fa. ho utilizzato sia malwarebytes che windows defender, ma non rilevano nulla, con malwarebytes ho provato a scannerizzare i singoli file ma comunque nulla

[@loveofculture]

@@gregory_intendo reinstallare windows. ho provato sia malwarebytes che windows defender ma niente.

[@_penry_]

Dani puoi portarci un video su XAMPP?

[@x_kobalt]

@@_penry_ cosa ti serve di XAMPP esattamente? Se usi Windows, specialmente, non è difficile trovare delle guide online step-by-step Eventualmente rispondi qui se ti serve una mano

[@_penry_]

@@x_kobalt Mi piacerebbe avere un tutorial da lui, visto che ha una capacità di spiegare molto chiara ed efficace

[@gregory_]

@@_penry_ mmh, sempre che usa notepad++

[@ynit]

puoi pubblicare il sito per testare questa cosa?

[@Rebecca-wd4js]

Quando fai un altro episodio della virusaga

[@ultrainferno317]

La prossima volta insegnaci burp suite

[@Quartadimensione-o1q]

Te ne fai veramente nulla di burpsuite se non sai cosa stai intercettando e quali sono le risposte o le richieste che devi modificare.. per imparare a usare burpsuite ti consiglio di studiare e approfondire i linguaggi di programmazione come Java

[@gabriledyt]

​@@Quartadimensione-o1qJava?

[@Quartadimensione-o1q]

@@gabriledyt Java Script sir

[@gabriledyt]

@@Quartadimensione-o1q aaaah ok

[@ggg-fs]

ma la collab con Poldo come password??

[@joedance123]

ma la collab con poldo????

[@Crisopeo]

4:06 AHAHAAHAHAHAHAH

[@MalwareLab150]

@@Crisopeo Io :)

[@gabrielesalerno965]

Voglio l'omino nero che fa la risata perfida dell'aker

[@emanuelepascarella9858]

Ed io che l'sql injection lo ho portato all'esame di maturità quest'anno

[@ishadowx4772]

fa abbasta ridere la cosa perché ieri sera sono stato hackerato su instagram HAHAH

[@Poldino95]

apicetto

[@burlyesque2]

da ora sarai apicetto per tutti 😍🤘🏻😹🤘🏻🌈🌈🌈

[@Ciasi554]

Pov: Hacker hackera dei account la gente: hey il mio account *iscritti di Nfire* ai commenti IL MIO ACCOUNTTTT! "Appena uscito video di Nfire" iscritti: FACILE HAHA hacker: 😢perche propio ora poteva essere tra 1 settimana il video vabbe me lo guardo per imparare hackerare meglio.

[@Quartadimensione-o1q]

Prima di iniziare ad hackerare meglio ti consiglio di provare con un dizionario di Italiano

[@DigitalEnterpeneur]

CIAO!

[@SantoSVD98]

In realtà un sito decente le password nel db manco le ha, tiene solo degli hash.

[@maxnazaret447]

Secondo me il sito della posta italiana è facilmente vulnerabile visto che a volte non funziona

[@Quartadimensione-o1q]

Prova a fare un bugbounty e facci sapere

[@wave.661]

Poldo

[@francescomirra2229]

grande nfire! comunque primo

[@gabriledyt]

Fatto roba del genere per il sito della scuola

[@cundutu]

nFire potresti portare kinito pet

[@PallaEsplosiva]

Sarebbe figo

[@pinosupremo4830]

Ho donato 2 euro (fake) (0% rial) (clickbait)

[@angelopiodichiara4523]

Ciao, ho donato 2 euro una volta

[@GnappoTMG]

Donate 2 euro ora

[@therealthatmintylad243]

@nFire HAI DEI BOT

[@fatti_storici-m]

sono il 10 commento

[@leosalva4625]

Sei il "dieci" commento, bravo. Hai vinto un libro di grammatica.

[@fatti_storici-m]

ok 👌

[@fatti_storici-m]

10 commentooooooooooooooooooooooooo

[@sayakasakara]

Ciao mi scrive reboot and select proper boot device ecc ecc e grave? grazie se mi aiuterai...¯⁠\⁠_⁠ʘ⁠‿⁠ʘ⁠_⁠/⁠¯

[@gabrielespiga2928]

Ciao nFire, ho un problema con il mio pc, ti ho già scritto su Instagram, Buonanotte

[@cloudstrifetubes]

Colgo l'occasione per chiedere un aiuto. Hanno hackerato l'account di un mio caro amico al quale gli hanno cambiato tutti i dati per il recupero password dalla mail, al numero di telefono e c'è anche un numero di telefono associato. Come può recuperarlo ?? @nFire

[@thebestboy9480]

voglio il link per nfiregram