Bonjour à tous,
Voici une version de Havij assez ancienne mais qui fonctionne très bien et en version pro!
Comment détecter une faille SQL avec Havij ?
Pour utiliser cet outil, il faut tout d'abord apprendre à comment fonctionne une injection SQL.
Pour commencer, télécharger l'outil havij puis lancez l’installation.
Apres le lancement de l'outil une fenêtre se présente comme l'image ci-dessous:
Interface logiciel Havij d'injection SQL
Ensuite dans Target, mettez l’adresse de votre cible (ayant une faille SQL) exemple:
www.cible.com/index.php?id=la valeur de l’id
Puis cliquez sur Analyze.
Attendez jusqu'à ce que le Status redevient I’m IDLE.
Apres vous pouvez récupérer toutes les tables de la base données du site en cliquant sur Tables puis get tables.
//TELECHARGEMENT\\