Wiki sécurité informatique

Ceci est une ancienne révision du document !

---

La catégorie Web concerne toutes les failles liées aux sites internet.

-Bypass Htaccess

- Injection SQL

- Injection SQL - Insert

- Injection SQL en aveuble basé sur du booléen

- Injection NOSQL

- Injection Xpath

- Injection Blind Xpath

- Injection XSS

- Injection LFI

- Injection RFI

- Faille Upload

- Faille comparaison php

- Openssl-Heartbleed

- Faille regex / expression régulière

- Redis - Aucune authentification

- Audit CheatSheet

Outils

- Sqlmap - HowTo

- WhatWeb