> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web.md). # Sécurité Web - PortSwigger Notes de la PortSwigger Web Security Academy pour les laboratoires Burp Suite, les vulnérabilités des applications web, les workflows d'exploitation, la validation des charges utiles et la préparation au BSCP. Notes de la PortSwigger Web Security Academy pour les tests pratiques de sécurité des applications web, les workflows Burp Suite, l’exploitation des vulnérabilités, la validation des payloads et la préparation au BSCP. ## Flux de test 1. Cartographiez la fonctionnalité, la requête, le paramètre, le cookie, l’en-tête, le sink du navigateur ou le point de terminaison API impliqué dans le lab. 2. Reproduisez la vulnérabilité dans Burp Suite avec le plus petit payload possible qui prouve le contrôle. 3. Ne passez à l’étape supérieure que lorsque le comportement est confirmé, en gardant les payloads et les identifiants du lab exacts. 4. Consignez le chemin d’exploitation avec des notes concises : déclencheur, impact, preuve finale et contexte de remédiation. ## Catégories de vulnérabilités

:database:

Injection SQL

Injection SQL, attaques UNION, SQLi aveugle, SQLi basée sur les erreurs, SQLi basée sur le temps, exfiltration OOB et énumération du SGBD.Injection SQL

:code:

XSS

Cross-site scripting, XSS réfléchie, XSS stockée, XSS DOM, contournement de CSP, évasion du bac à sable AngularJS, vol de cookies et capture d’identifiants.Cross-Site Scripting (XSS)

:repeat:

CSRF

Cross-site request forgery, contournement de SameSite, failles de validation de jeton, contournement de la validation du Referer et payloads du serveur d’exploitation.Falsification de requête intersite (CSRF)

:arrow-pointer:

Clickjacking

Clickjacking, redressing de l’interface, abus d’iframe, attaques assistées par CSRF, formulaires préremplis et contournement des protections contre les cadres.Clickjacking

:code-branch:

Vulnérabilités DOM

XSS DOM, détournement du DOM, messages Web, redirections ouvertes, manipulation de cookies, sinks et sources.Vulnérabilités DOM

:shuffle:

CORS

Mauvaise configuration CORS, réflexion de l’origine, confiance accordée à une origine nulle, protocoles non sécurisés et vol de crédentiels inter-origines.CORS

:file-code:

XXE

Injection d’entité externe XML, lecture de fichiers, SSRF via XXE, XXE aveugle, exfiltration OOB, réutilisation de DTD locale et XInclude.Injection XXE

:server:

SSRF

Falsification de requêtes côté serveur, SSRF aveugle, contournement de liste noire, contournement de liste blanche, accès aux services internes et exfiltration basée sur Shellshock.SSRF

:arrow-right-arrow-left:

la contrebande de requêtes HTTP

Smuggling de requêtes HTTP, CL.TE, TE.CL, désynchronisation HTTP/2, contournement du front-end, tunneling et empoisonnement de cache.Contrebande de requêtes HTTP

:terminal:

Injection de commandes

Injection de commandes système, injection de commandes aveugle, délais temporels, redirection de sortie, détection OOB et exfiltration de commandes.Injection de commandes OS

:brackets-curly:

SSTI

Injection de templates côté serveur, évasion du bac à sable, détection du moteur de templates, exploits documentés, payloads personnalisés et RCE.Injection de modèles côté serveur

:folder-tree:

Traversée de chemin

Traversée de chemin, lecture de fichiers, contournement de séquence de traversée, contournement par décodage d’URL, astuces de byte nul et faiblesses de validation de chemin.Traversée de chemin

:user-lock:

Contrôle d’accès

Contrôle d’accès défaillant, IDOR, élévation de privilèges, manipulation de rôles, contournement de l’autorisation et exposition du panneau d’administration.Contrôle d’accès

:key:

Authentification

Contournement de l’authentification, énumération d’utilisateurs, failles de réinitialisation de mot de passe, contournement de la 2FA, attaque par force brute, cookies de session et prise de contrôle de compte.Authentification

:plug:

WebSockets

Tests WebSocket, manipulation de messages, abus de l’échange de poignée de main, détournement de WebSocket cross-site et attaques d’applications en temps réel.WebSockets

:face-woozy:

Empoisonnement du cache Web

Empoisonnement du cache Web, injection dans la clé de cache, en-têtes non pris en compte, cookies non pris en compte, masquage de paramètres et XSS basée sur le cache.Empoisonnement du cache web

:box-open:

Désérialisation

Désérialisation non sécurisée, altération d’objets sérialisés, chaînes de gadgets, PHAR, Java, PHP, Ruby et injection d’objets.Désérialisation non sécurisée

:eye:

Divulgation d’informations

Divulgation d’informations, erreurs verbeuses, pages de débogage, fichiers de sauvegarde, code source exposé et fuites de contrôle de version.Divulgation d’informations

:lightbulb:

Logique métier

Failles de logique métier, contournement de workflow, abus de la confiance côté client, contrôles incohérents et exploitation de la logique applicative.Logique métier

:globe:

Attaques sur l’en-tête Host

Attaques sur l’en-tête Host, empoisonnement de la réinitialisation de mot de passe, SSRF basé sur le routage, empoisonnement du cache et traitement ambigu des requêtes.Attaques sur l’en-tête Host

:key:

Authentification OAuth

Mauvaise configuration OAuth, contournement du flux implicite, abus de redirect_uri, vol de jeton, détournement de compte et SSRF OpenID.Authentification OAuth

:file-arrow-up:

Téléversement de fichiers

Contournement du téléversement de fichiers, téléversement de web shell, conditions de concurrence, contournement de validation et exécution côté serveur.Téléversement de fichiers

:id-card:

Attaques JWT

Contournement de l’authentification JWT, confusion d’algorithmes, clés faibles, injection JWK, injection JKU, traversée de chemin kid et failles de validation de signature.Attaques JWT

:suitcase:

Compétences essentielles

Workflow Burp Suite, analyse ciblée, analyse de données non standard, tests dans le navigateur et méthodologie de lab PortSwigger.Compétences essentielles

:code-branch:

Pollution du prototype

Pollution de prototype, XSS DOM côté client, pollution de prototype côté serveur, contournement de filtres, élévation de privilèges et RCE.Pollution du prototype

:diagram-project:

GraphQL

Tests GraphQL, introspection, champs privés, CSRF, contournement par force brute, endpoints mis en cache et IDOR.GraphQL

:stopwatch:

Conditions de concurrence

Conditions de concurrence, attaques à paquet unique, contournement de limitation de débit, courses pendant la construction partielle, failles sensibles au temps et workflows Burp Repeater.Conditions de concurrence

:database:

Injection NoSQL

Injection NoSQL, injection d’opérateurs MongoDB, contournement de l’authentification, extraction de champs cachés et exfiltration de données.Injection NoSQL

:plug:

Tests d’API

Tests d’API, pollution de paramètres côté serveur, découverte d’endpoints REST, assignation massive, abus de la documentation OpenAPI et exploitation d’API cachées.Tests d'API

:brain:

Attaques Web LLM

Injection de prompt, utilisation non sécurisée d’outils LLM, agentivité excessive, failles de gestion des sorties et exploitation d’API LLM.Attaques Web LLM

:shield-halved:

Détournement du cache Web

Détournement du cache Web, particularités de mappage de chemin, réponses privées mises en cache, abus de délimiteurs et problèmes de normalisation de l’origine.Tromperie du cache Web
\## Préparation à la certification et à l’examen

:shield:

Guide de certification BSCP

Notes du guide pratique de certification BSCP pour les labs de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation avec Burp Suite et le contexte de remédiation.BSCP et examens blancs

:shield:

Examen blanc BSCP 1

Notes de rédaction de l’examen blanc BSCP 1 pour les labs de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation avec Burp Suite et le contexte de remédiation.Compte rendu de l'examen blanc BSCP 1

:shield:

Examen blanc BSCP 2

Notes de rédaction de l’examen blanc BSCP 2 pour les labs de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation avec Burp Suite et le contexte de remédiation.Compte rendu de l'examen blanc BSCP 2

:question:

Notes d’étude PortSwigger

Notes d’étude BSCP de la communauté et références de préparation à l’examen.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

Référentiel de référence BSCP

Références d’étude BSCP supplémentaires et matériel d’entraînement.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.