Web - Client

Apprenez à exploiter les failles des applications web pour impacter leurs utilisateurs ou contourner des mécanismes de sécurité côté client.

Cette série d’épreuves vous confronte à l’utilisation de langage de script/programmation côté client. Ce sont principalement des scripts à analyser et à comprendre, pour en trouver des vulnérabilités exploitables. Cela permet aussi de se familiariser avec ces langages, dont l’utilisation est très répandue sur Internet.

Prérequis :
- Maitriser un langage de script "web côté client", par exemple javascript ;
- Maitriser le fonctionnement d’un débogueur, par exemple firebug / console javascript.

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue Date
oriax   CSRF - 0 protection en 17 janvier 2018 à 07:29
qduongptit@gmail.com   Javascript - Source en 17 janvier 2018 à 07:19
qduongptit@gmail.com   Javascript - Authentication en 17 janvier 2018 à 07:17
Fva   Javascript - Authentication 2 es 17 janvier 2018 à 07:12
qduongptit@gmail.com   HTML - disabled buttons en 17 janvier 2018 à 07:11
Fva   Javascript - Source es 17 janvier 2018 à 07:06
Fva   HTML - disabled buttons es 17 janvier 2018 à 07:03
oriax   XSS - Stored 1 en 17 janvier 2018 à 06:39
wolfdroid   Javascript - Obfuscation 2 en 17 janvier 2018 à 05:20
wolfdroid   Javascript - Obfuscation 1 en 17 janvier 2018 à 04:56