Dyrk.org
Do You Really Know

[LeHibou.com] – Vos données en libre accès à tout le monde

Publié le 21 janvier 2018 par #ro0t

  La plateforme « LeHibou.com » est un site qui permet la mise à disposition d’un catalogue de Freelances à destination des entreprises. Ainsi donc, si vous cherchez à vous vendre en tant que prestataire, vous vous tournerez probablement vers une plateforme de ce type, qui vous offrira de la visibilité.   Bien entendu, ce genre de […]


[ Lire la suite ... ]

[CSRF] – Lutter efficacement contre ce genre d’attaque !

Publié le 11 avril 2016 par #ro0t

    Coucou bande de vilains pirates !!!   J’étais l’autre jour à auditer la plateforme de quelques amis  ^^ Et je suis tombé sur 2 jolis petites failles, qui permettaient à distance de : Déconnecter un utilisateur Supprimer ses messages   Ces 2 failles font partie de la famille des CSRF  « Cross Site Request […]


[ Lire la suite ... ]

Récupérer le code source PHP d’une page

Publié le 6 novembre 2014 par #ro0t

  Je vais vous parler d’une faille qui n’est pas très référencé sur le Web, qui n’est pas non plus nouvelle, mais qui est suffisamment sympa pour que je vous en parle ^^   Voici donc la plupart des failles « courantes » que l’on retrouve sur le net je vous les listes par ordre de notoriété, et […]


[ Lire la suite ... ]