Suivez le flux RSS (2403 abonnés) | Suivez-moi sur Twitter (3829 followers)

 

Actualité Informatique

Insolite : attaquer un radar avec une injection SQL

Divertissement   16 réactions »
Faible interêtMoyenIntéressantA bookmarkerWow ! (2 vote(s), moy. : 5,00 sur 5)
Loading ... Loading ...

Une équipe de hackers a « sérieusement » planché sur les excès de vitesse dans le but d’éviter de payer des PV. Contrairement à ce que l’on pourrait pensé aucune attaque via botnet ou Déni de Service… mais un simple bout de carton, du scotch et une requête SQL :


Etant donné que les radars automatiques utilisent la reconnaissance de caractère (OCR) pour » Lire la suite

Récupérer la liste des commentateurs les plus actifs (WordPress)

PHP (My)SQL   13 réactions »
Faible interêtMoyenIntéressantA bookmarkerWow ! (1 vote(s), moy. : 5,00 sur 5)
Loading ... Loading ...

top-commentateurs-wordpressBut : récupérer (avec sans plugin WordPress) les meilleurs commentateurs par ordre décroissant

Il est intéressant de connaître les visiteurs qui laissent le plus de commentaires sur votre blog WordPress. Vous pouvez par exemple les afficher ensuite dans votre sidebar en les remerciant avec un lien vers leur blog/site en doFollow s’ils en ont un. » Lire la suite

Intercepter les requêtes et entêtes depuis un navigateur

Internet   10 réactions »
Faible interêtMoyenIntéressantA bookmarkerWow ! (1 vote(s), moy. : 5,00 sur 5)
Loading ... Loading ...

Tamper Data est une extension Firefox capable d’intercepter les entêtes HTTP et HTTPS (sécurisé) et d’agir au niveau des requêtes GET et POST.

Exemple concret, nous allons sur le site de Free et entrons un numéro de téléphone (01 23 45 67 89) pour vérifier notre éligibilité :

temper-data-free-1

Activons ensuite l’extension via le menu Outils de Firefox > Altérer les données. Précisons l’adresse « free.fr » dans le filtre, puis cliquons sur « démarrer altération » :

temper-data-filtre » Lire la suite

Récupérer les emails des commentaires sur WordPress

PHP (My)SQL   5 réactions »
Faible interêtMoyenIntéressantA bookmarkerWow ! (1 vote(s), moy. : 5,00 sur 5)
Loading ... Loading ...

sql-wordpressVoici la réponse à la demande de Thierry Roget sur les différentes façons de récupérer les adresses mail des personnes ayant laissé un commentaire sur votre blog. Cette demande ne m’était pas personnellement adressée, mais d’autres personnes sont peut-être intéressés de connaître la réponse :)

Le plus simple pour obtenir ce genre d’information est d’interroger la base d’information, c’est à dire la base de donnée qui dans notre cas n’est autre que MySQL.

Connectez-vous sur PhpMyAdmin (demandez l’adresse à votre hébergeur), cliquez sur la base de donnée contenant les tables wp_xxxxx (nom par défaut), puis placez-vous dans un champ de requête en cliquant sur « SQL » :

interface-pma » Lire la suite