Solution for the vulnerable code snippet n°2

par Alexandre Zanni | Mar 2, 2023 | Articles techniques, Challenges

The vulnerability to be detected for this challenge was an XSS via collision by case transformation due to the misordering of security measures. Solving the challenge does not necessarily require knowledge of the language (Ruby) or the web framework (Roda). Indeed,...

Quelles sont les nouveautés de la version 2.0 de ffuf ?

par Alexandre Zanni | Fév 16, 2023 | Articles techniques, Outils et méthodes

Les plus férus des notifications, que ce soit sur twitter ou github, n’auront pas manqué la parution de la version 2.0.0 de ffuf. Dans mon précédent article Astuces avancées avec ffuf, je commençais par présenter ffuf : À quoi sert-il ? Qu’a-t-il de...

What’s new in ffuf 2.0 release?

par Alexandre Zanni | Fév 16, 2023 | Articles techniques, Outils et méthodes

Those who are keen on notifications, whether on twitter or github, will not have missed the release of version 2.0.0 of ffuf. In my previous article Advanced Tips with ffuf, I started by introducing ffuf: What is it for? What makes it different from the others? The...

Failles cryptographiques : Que révèlent les études ?

par Kelly RESCHE | Fév 10, 2023 | Articles techniques, Cryptologie

En cybersécurité, qui n’a pas entendu parler de l’OWASP (Open Web Application Security Project) ? Chaque année, cette organisation à but non lucratif travaillant sur la sécurité des applications Web, publie son Top 10, à savoir la liste des dix risques de...

Solution for the vulnerable code snippet n°1

par Alexandre Zanni | Fév 6, 2023 | Articles techniques, Challenges

n°1 – Open-Redirect – Solutions The vulnerability to be detected for this challenge was an arbitrary redirect ("open-redirect"). At least three solutions were possible to solve this challenge. Solving the challenge does not necessarily require...

Solution de l’extrait de code vulnérable n°1

par Alexandre Zanni | Fév 6, 2023 | Articles techniques, Challenges

n°1 – Open-Redirect – Solutions La vulnérabilité à détecter pour ce challenge était une redirection arbitraire ("open-redirect"). Au moins trois solutions étaient possibles pour résoudre cette épreuve. La résolution de challenge ne demande pas...