Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Emploie algerie


biohazard

Messages recommandés

6099381916xss.jpg

 

C'est une faille XSS possible à cause de l'absence totale de filtration des variables en GET. Les XSS sont les failles les plus répandues sur le net.

 

Dans ce cas précis, la faille est temporaire mais pourrait permettre de subtiliser les cookies pour récupérer les mots de passe qui y sont sauvegardés.

Lien vers le commentaire
Partager sur d’autres sites

C'est des failles présentes même sur des sites comme celui du FBI. Difficile de s'en prémunir quand on code mal ou qu'on n'effectue pas de tests, y'a pourtant d'excellents logiciels pour ça.

Lien vers le commentaire
Partager sur d’autres sites

Une des méthodes efficace contre le sea surfing est d'utiliser des token dans ses formulaires. Normalement cela devrait être un automatisme quand on conçoit un site internet.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...