Exploitation du Web

Trouver et exploiter des vulnérabilités sur des sites web (comme l'injection SQL, les failles XSS ou les RCE) pour accéder aux drapeaux cachés.

Online Platforms🎮:

• Portswigger's Web Security Academy
• XSS Games
• Vulnerable app with examples showing how to not use secrets
• Security Knowledge Framework (SKF) Python Flask / Angular project
• WebGoat is a deliberately insecure application

Other resources:

• OWASP Vulnerable Web Applications Directory
• OWASP Top Ten Web Application Security Risks
• Pentester Academy
• Hackivity on HackerOne
• Damn Vulnerable GraphQL Application