Populaire

Cette fois, nous étudierons les bases des tests de pénétration en utilisant le pentex de base de Tryhackme. Veuillez noter que l'explication est un spoiler pour "Tryhackme-Basic Pentesting: https://tryhackme.com/room/basicpentestingjt". Préparation d'abord, cible ...

"Le moment est venu pour l'IA de créer des sites Web" - ces mots ne sont plus spéciaux. Parmi eux, j'ai trouvé Readdy, un service d'IA qui crée automatiquement des pages Web sympas en entrant simplement l'invite (langage naturel).

Vercel est largement utilisé comme plate-forme d'hébergement pour les applications Next.js. Bien qu'il soit facile de commencer avec le plan gratuit (passe-temps), le plan payant (Pro) a des fonctionnalités essentielles pour le développement à grande échelle. Dans cet article, nous présenterons l'édition [2025] à la version complète des plans gratuits de Vercel contre les plans payants ...

Cette fois, nous essaierons "d'élévation des privilèges à l'aide d'exécutables SUID / SGID (à l'exclusion des exploits connus)". La machine cible utilise la pièce ci-dessous de Tryhackme. "Tryhackme-Linux Privesc: https://tryhackme.com/room/linuxprivesc" Cet article parle de pair ...

Les mesures de sécurité sont inévitables lors du développement d'applications Web. Parmi eux, "l'injection SQL" est connue comme une menace grave pour les bases de données. Dans cet article, nous expliquerons de manière facile à comprendre comment fonctionne l'injection SQL, et nous expliquerons ce que c'est ...

Cette fois, nous utiliserons SSH2John pour extraire le hachage de la clé privée à l'aide du viaduc de TryhackMe, puis identifier le mot de passe à l'aide de John the Ripper. Le viaduc est même dégénéré aux privilèges, donc j'espère que vous pourrez le faire jusqu'à la fin! "Tryhackme-Overpass: https: // t ...

Pour ceux qui souhaitent créer une application web mais ne savent pas coder, Base44 est un service qui pourrait être une option très intéressante. Récemment, un style de « vibe coding », où l'IA est chargée de générer des applications, a suscité un vif intérêt. Après avoir testé quelques services…

Cette fois, nous essaierons d'escalade des privilèges à l'aide de "gtfobins". La machine cible utilise la pièce ci-dessous de Tryhackme. "Tryhackme-Linux Privesc: https://tryhackme.com/room/linuxprivesc" Cet article est la partie 3. Tryhackme pour Linux Privesc ...

Cette fois, nous essaierons d'escalade des privilèges à l'aide des variables d'environnement Linux "LD_PRELOAD" et "LD_LIBRARY_PATH". La machine cible utilise la pièce ci-dessous de Tryhackme. "Tryhackme-Linux Privesc: https://tryhackme.com/room/linuxprivesc" Cet article parle de pair ...

Avec la prolifération des outils no-code, nombreux sont ceux qui se demandent probablement par lequel commencer. Face à des options attrayantes comme Base44 et Lovable, le choix peut être difficile. Dans cet article, nous présentons quelques-uns des meilleurs outils no-code du point de vue d'un ingénieur.