• OWASP : https://owasp.org/www-project-web-security-testing-guide/stable/
• un top 10 de failles de secu : https://www.futura-sciences.com/tech/actualites/tech-top-10-failles-web-plus-courantes-1625/
• petit cours sur le hacking (Merci Tim) : https://tryhackme.com/module/web-hacking-1

Il faudrait voir comment faire pour corriger les failles trouvee

Pour organiser les rendus, un (Exploration)

Offensive

Faille

Mitigation

Liste des failles reussies :

1. Hidden field recover : Recovery_mail
2. Header Modifier : request_header_modified
3. Include redirect : Redirect
4. Input form w validation survey : survey-form-validation
5. htpassword w htaccess robots : Htpasswd
6. XSS object html : reflected_xss
7. Cookkie Forgery : Cookie
8. XSS Feedback : stored_xss
9. Folder Spamming : Folder
10. Include Page
11. Upload type spoof : file-uplaod-xss
12. SQL injection search member
13. SQL injection image search
14. Brute force sign in