Scribd
Importer
2 vues1 page

Lab 4

Ce document présente un laboratoire sur la vulnérabilité 'Directory Traversal' dans le cadre du module OWASP pour l'année scolaire 2024/2025. Les objectifs incluent la compréhension de cette vulnérabilité et l'utilisation de requêtes 'google dorks' pour identifier des sites web vulnérables. Trois exercices sont proposés pour retourner des sites vulnérables en fonction de critères spécifiques liés à leur contenu et à leur hébergement.

Transféré par

Yassine Sahli
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
2 vues1 page

Lab 4

Ce document présente un laboratoire sur la vulnérabilité 'Directory Traversal' dans le cadre du module OWASP pour l'année scolaire 2024/2025. Les objectifs incluent la compréhension de cette vulnérabilité et l'utilisation de requêtes 'google dorks' pour identifier des sites web vulnérables. Trois exercices sont proposés pour retourner des sites vulnérables en fonction de critères spécifiques liés à leur contenu et à leur hébergement.

Transféré par

Yassine Sahli
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

Année scolaire : 2024 / 2025

Module : OWASP

TP N° 4 Directory Traversal Auteur :


Oussama Riahi

Objectifs de ce laboratoire
1. comprendre la vulnérabilité « Directory Traversal »
2. Utiliser les requêtes « google dorks » pour récupérer des sites web vulnérables

Exercice 1

a) Retournez des sites vulnérables sachant que le titre de leurs pages contient le mot
« index of »
b) Retourner des sites vulnérables qui sont hébergées sur des serveurs web
« Apache/2.2.34 »
c) Sachant que la page d'accueil d’un serveur web windows contient le
mot «[Link] » dans l’url et le mot « iis7 » dans le titre,
rédigez la requête « google dork » appropriée pour récupérer les sites web qui sont
hébergées sur un serveur web windows

Vous aimerez peut-être aussi