Directory (path) transversal
La traversée de répertoire fait également partie des grands classiques du poutrage de site. Dans son principe, il s'agit d'accéder à un répertoire normalement inaccessible. Comme souvent, une validation insuffisante…
Archives — novembre 2021
Echappement
Technique de substitution d'un caractère interprétable (par un navigateur, un serveur web) par un équivalent sans signification.
DOM XSS
A première vue, cela ressemble énormément à du reflected XSS (XSS non persistent). Pourtant il y a une différence de taille : l'action se déroule uniquement au niveau du navigateur,…
Stored XSS
Ou persistent XSS en anglais, et XSS stocké ou permanent en français. Cette faille de la famille des XSS (cross site scripting) se différencie d'une XSS réfléchie par le fait…
OpenID/OAuth 2.0
OpenID 1.0, OpenID 2.0, OpenID Connect. OpenID Connect Source : https://openid.net/connect/ OpenID est une couche d'authentification au-dessus d'OAuth, qui est un standard de facto de protocole d'autorisation. OAuth a été…
Attaques (références)
Sources principales CWE - CWE-1337: Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses (4.6) (mitre.org) OWASP Top Ten Web Application Security Risks | OWASP Les principales attaques…
Reflected XSS
On dit aussi XSS réfléchi en français, mais la terminologie anglaise prévaut souvent en ce qui concerne la SSI. Une faille XSS non permanente consiste à faire utiliser une URL…
Fixation de session
Un serveur web peut avoir un comportement étrange même si tout semble bien conçu. En effet, la gestion des sessions (qui n'est pas vraiment le point fort du protocole HTTP)…