> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web.md). # Sécurité Web - PortSwigger Notes PortSwigger Web Security Academy pour les tests pratiques de sécurité des applications web, les flux de travail Burp Suite, l’exploitation des vulnérabilités, la validation des charges utiles et la préparation au BSCP. ## Flux de test 1. Cartographiez la fonctionnalité, la requête, le paramètre, le cookie, l’en-tête, le sink du navigateur ou le point de terminaison API impliqué dans le labo. 2. Reproduisez la vulnérabilité dans Burp Suite avec la plus petite charge utile possible qui prouve le contrôle. 3. Ne passez à l’étape supérieure que lorsque le comportement est confirmé, en gardant les charges utiles et les identifiants du labo exacts. 4. Consignez le parcours d’exploitation avec des notes concises : déclencheur, impact, preuve finale et contexte de remédiation. ## Catégories de vulnérabilités

:database:

Injection SQL

Injection SQL, attaques UNION, SQLi aveugle, SQLi basée sur les erreurs, SQLi basée sur le temps, exfiltration hors bande et énumération du SGBD./pages/11a51742ba48d094ed703a7d29d7bc231171f916

:code:

XSS

Cross-site scripting, XSS réfléchi, XSS stocké, XSS DOM, contournement de CSP, évasion du sandbox AngularJS, vol de cookies et capture d’identifiants./pages/a649c61b9ff37d097b171cbd66c55ce18b5a78fa

:repeat:

CSRF

Cross-site request forgery, contournement de SameSite, failles de validation de jeton, contournement de la validation du Referer et charges utiles de serveur d’exploitation./pages/6bb9eab402d215ce13dd4a6514ca489938e190b9

:arrow-pointer:

Clickjacking

Clickjacking, redressing d’interface, abus d’iframe, attaques assistées par CSRF, formulaires préremplis et contournement des protections anti-frame./pages/a7a7a6c4eea678bb4eb54eef0bdf74eb47b7aca2

:code-branch:

Vulnérabilités DOM

XSS DOM, DOM clobbering, messages Web, redirections ouvertes, manipulation de cookies, sinks et sources./pages/92abee2a390c46e9923f116e9eccb85948eac115

:shuffle:

CORS

Mauvaise configuration CORS, réflexion de l’origine, confiance dans l’origine null, protocoles non sécurisés et vol d’identifiants inter-origines./pages/06418a33b493f7d6e5676d355333913efce6d880

:file-code:

XXE

Injection d’entité externe XML, lecture de fichier, SSRF via XXE, XXE aveugle, exfiltration hors bande, réutilisation de DTD locale et XInclude./pages/b4d164a752cd7e4d5d5e79f51fe03c9be8756d35

:server:

SSRF

Server-side request forgery, SSRF aveugle, contournement de liste noire, contournement de liste blanche, accès à des services internes et exfiltration basée sur Shellshock./pages/8e8bac9a28b40d4d246cc4300ceb1fd05540a39d

:arrow-right-arrow-left:

dissimulation de requêtes HTTP

HTTP request smuggling, CL.TE, TE.CL, désynchronisation HTTP/2, contournement du front-end, tunneling et empoisonnement du cache./pages/5e9d55ea373c6c87eabd3228c50641387e0308a2

:terminal:

Injection de commandes

Injection de commandes système, injection de commandes aveugle, délais temporels, redirection de sortie, détection hors bande et exfiltration par commande./pages/758f34292d54ea8704e8d34f2465e32ccee7f314

:brackets-curly:

SSTI

Injection de modèle côté serveur, évasion du sandbox, détection du moteur de templates, exploits documentés, charges utiles personnalisées et RCE./pages/4222a4a6c72e57f36d5bb73c6bee5bbad82defda

:folder-tree:

Traversée de répertoires

Traversée de répertoires, lecture de fichier, contournement de séquence de traversée, contournement par décodage d’URL, astuces de byte nul et faiblesses de validation de chemin./pages/bb1e1041f73bead0ea2ce19532c47aeb65b51f54

:user-lock:

Contrôle d’accès

Contrôle d’accès défaillant, IDOR, escalade de privilèges, manipulation de rôles, contournement d’autorisation et exposition du panneau d’administration./pages/f1ee78675d3832077f462b39ec88c4b58edfa97e

:key:

Authentification

Contournement de l’authentification, énumération d’utilisateurs, failles de réinitialisation de mot de passe, contournement de la 2FA, force brute, cookies de session et prise de contrôle de compte./pages/4573fa5eeacd3b56b44ef54dd9daf55957710dfb

:plug:

WebSockets

Tests WebSocket, manipulation de messages, abus du handshake, détournement cross-site de WebSocket et attaques contre les applications en temps réel./pages/e4c881862db0935dd6702810f79813642e687357

:face-woozy:

Empoisonnement du cache web

Empoisonnement du cache web, injection dans la clé de cache, en-têtes non clés, cookies non clés, camouflage de paramètres et XSS basée sur le cache./pages/656f1aa4b8f7a43091ef56e3a471004cf4e4c0f6

:box-open:

Désérialisation

Désérialisation non sécurisée, manipulation d’objets sérialisés, chaînes de gadgets, PHAR, Java, PHP, Ruby et injection d’objets./pages/4024fe327fad4ec28ec5ddd38de6e8b0ca97cbea

:eye:

Divulgation d’informations

Divulgation d’informations, erreurs verbeuses, pages de débogage, fichiers de sauvegarde, code source exposé et fuites de contrôle de version./pages/c61ca458b1de1c7794733b758d1b62682decc42a

:lightbulb:

Logique métier

Failles de logique métier, contournement de flux de travail, abus de la confiance côté client, contrôles incohérents et exploitation de la logique de l’application./pages/6473e624de1406ac4c336d49eebca8f6fcbe951c

:globe:

Attaques sur l’en-tête Host

Attaques sur l’en-tête Host, empoisonnement de réinitialisation de mot de passe, SSRF basé sur le routage, empoisonnement du cache et gestion ambiguë des requêtes./pages/0435df950fb46e8642a4989e7b30bc4929557641

:key:

Authentification OAuth

Mauvaise configuration OAuth, contournement du flux implicite, abus de redirect_uri, vol de jetons, détournement de compte et SSRF OpenID./pages/e0d7409e90331b35d86293507901fba9f47be61d

:file-arrow-up:

Téléversement de fichier

Contournement du téléversement de fichier, téléversement de web shell, conditions de concurrence, contournement de validation et exécution côté serveur./pages/e41fd5d666a975eb53e9d89d9bc4d56df07807f7

:id-card:

Attaques JWT

Contournement de l’authentification JWT, confusion d’algorithme, clés faibles, injection JWK, injection JKU, traversée de chemin kid et failles de validation de signature./pages/94db192e9febda41e41b7fd06c8f0a96c35d8c92

:suitcase:

Compétences essentielles

Flux de travail Burp Suite, analyse ciblée, analyse de données non standard, tests dans le navigateur et méthodologie des laboratoires PortSwigger./pages/48c4ce9b7e2638980eb4b222803b7511effece15

:code-branch:

Pollution du prototype

Pollution de prototype, XSS DOM côté client, pollution de prototype côté serveur, contournement de filtre, escalade de privilèges et RCE./pages/4d4a67148095701cf4d6481cf073b8cfd2a9ef22

:diagram-project:

GraphQL

Tests GraphQL, introspection, champs privés, CSRF, contournement par force brute, points de terminaison mis en cache et IDOR./pages/305c19290e8a5b4cbf81169b44183af762252fb5

:stopwatch:

Conditions de concurrence

Conditions de concurrence, attaques en un seul paquet, contournement de limite de débit, courses de construction partielle, failles sensibles au timing et flux de travail Burp Repeater./pages/5f8c4b693743e00ad7affb5e8dac460a7ecf3e6e

:database:

Injection NoSQL

Injection NoSQL, injection d’opérateurs MongoDB, contournement de l’authentification, extraction de champs cachés et exfiltration de données./pages/d8b7e4712166e3c17f81c008d29e23f2f552338f

:plug:

Tests d’API

Tests d’API, pollution de paramètres côté serveur, découverte de points de terminaison REST, affectation massive, abus de documentation OpenAPI et exploitation d’API cachées./pages/2b034dbe0c2bc542992dfbfcc2be2f16dd314829

:brain:

Attaques web contre les LLM

Injection de prompt, utilisation non sécurisée d’outils LLM, agency excessive, failles de gestion des sorties et exploitation d’API LLM./pages/c075808d6796cba748c99fef89328b0409b483bb

:shield-halved:

Tromperie du cache web

Tromperie du cache web, particularités de mappage de chemins, réponses privées mises en cache, abus de délimiteurs et problèmes de normalisation de l’origine./pages/4e210014be0aad22403f12a70b084d15079e1fb8
\## Certification et préparation à l’examen

:shield:

Guide de certification BSCP

Notes du Guide pratique de certification BSCP pour les laboratoires PortSwigger Web Security Academy, incluant le flux d’exploitation, les tests de charges utiles, la validation dans Burp Suite et le contexte de remédiation./pages/781fe1bb5794a7505b3bce0bed313a7f34715622

:shield:

Examen pratique BSCP 1

Notes du compte rendu de l’Examen pratique BSCP 1 pour les laboratoires PortSwigger Web Security Academy, incluant le flux d’exploitation, les tests de charges utiles, la validation dans Burp Suite et le contexte de remédiation./pages/a7ffbd70aeab9266c2693e318325ed5d5be1200c

:shield:

Examen pratique BSCP 2

Notes du compte rendu de l’Examen pratique BSCP 2 pour les laboratoires PortSwigger Web Security Academy, incluant le flux d’exploitation, les tests de charges utiles, la validation dans Burp Suite et le contexte de remédiation./pages/69ea408fbf2b826a2da6a43de7768cedd8480e8b

:question:

Notes d’étude PortSwigger

Notes d’étude BSCP de la communauté et références pour la préparation à l’examen.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

Dépôt de références BSCP

Références d’étude supplémentaires BSCP et matériel d’entraînement.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.